python cookie伪造_使用Python请求进行Cookie身份验证

我试图使用

Python请求API以编程方式模仿网站上的用户操作.

要以编程方式完成此请求,请求必须具有用户/通过身份验证,并且还应将少量NVP作为标头中的Cookie传递.

为了获得NVP,我最初做出一个虚拟请求,服务器返回我的cookie.

我从这些cookie中获取所需的值,并使用它来发送实际请求.

但请求没有成功,服务器抱怨我没有登录.

但是如果我使用浏览器中的cookie值,请求就会成功.

以编程方式获取cookie中的JSESSIONID,glide_user和glide_user_session参数的虚拟请求是

response = requests.get('http://example.com/make_dummy_get',auth=('username','pasword'))

cookie_params = response.cookies.items()

以下是实际要求

headers = {

'Host': 'example.com'

,'Connection': 'keep-alive'

,'Content-Length': 113

,'Cache-Control': 'max-age=0'

,'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8'

,'Origin': 'example.com'

,'User-Agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.1985.125 Safari/537.36'

,'Content-Type': 'application/x-www-form-urlencoded'

,'Referer': 'www.example.com/asdas/'

,'Accept-Encoding': 'gzip,deflate,sdch'

,'Accept-Language': 'en-US,en;q=0.8'

,'Cookie': 'JSESSIONID=B6F7371A11825472CAB0366A4DCDD8EFB; glide_user="SC:Z3Vlc3Q=:b890b38b7f000001121dbe81a08c413ca5"; glide_user_session="SC:Z3Vlc3Q=:b890b38b7f000001121dbe81a08c413ca5"'

}

form_data = {

'param1': 'value1'

,'param2': 'value2'

,'param3': 'value3'

}

res = requests.post('http://example.com/make_post_request',auth=('username','pasword'),data=form_data,headers = headers)

在我看来,我的虚拟请求由于某种原因创建的会话正在关闭

因此第二个请求被拒绝,html响应说我必须登录才能访问所请求的资源.

我使用Java apache的HttpClient进行了相同的练习并以相同的问题结束.我在这里缺少什么来使请求成功而没有任何登录或身份验证问题？