1、cookie介绍
http协议是无状态的协议。一旦数据交换完毕，客户端与服务器端的连接就会关闭，再次交换数据需要建立新的连接，这就意味着服务器无法从连接上跟踪会话。也就是说即使第一次和服务器连接后并且登录成功后，第二次请求服务器依然不能知道当前请求是哪个用户。举个例子：用户a购买了一件商品放入购物车内，当再次购买商品时，服务器已经无法判断该购买行为是属于用户a的会话，还是用户b的会话了。要跟踪该会话，必须引入一种机制。
什么是一次会话:
用户打开浏览器访问某个网站， 在这个网站上浏览任意页面， 访问完成后将浏览器关闭的过程称为是一次会话。
-
cookie的出现就是为了解决这个问题，第一次登录后服务器后，如果服务器需要记录该用户状态，就使用response向客户端浏览器颁发一个cookie，浏览器会把cookie数据保存在本地。该用户发送第二次请求的时候，就会自动的把上次请求存储的cookie数据自动的携带给服务器，服务器检查该cookie存储name、value等信息，以此来辨认用户状态，服务器还可以根据需要修改cookie的内容。 -
cookie就相当于是服务器给客户端们颁发一个通行证，每人一个，无论谁访问都必须携带自己通行证。这样服务器就能从通行证上确认客户身份，这就是cookie的工作原理。 -
cookie存储的数据量有限，不同的浏览器有不同的存储大小，但一般不超过4kb，因此使用cookie只能存储一些小量的数据。 -
cookie的出现弥补http协议无状态的不足。但是cookie是存储在客户端的，通过浏览器或者抓包工具很容易就能获取到，所以非常不安全。
2、session介绍
-
session是另一种记录客户状态的机制，不同的是cookie保存在客户端浏览器中，而session保存在服务器上。客户端浏览器访问服务器的时候，服务器把客户端信息以某种形式记录在服务器上。存储在服务器的数据会更加的安全，不容易被窃取。客户端浏览器再次访问时，只需要从该session中查找该客户的状态就可以了。 -
如果说
cookie机制是通过检查客户身上的“通行证”来确定客户身份的话，那么session机制就是通过检查服务器上的“客户明细表”来确认客户身份。session相当于程序在服务器上建立的一份客户档案，客户来访的时候只需要查询客户档案表就可以了。 -
session存储在服务器也有一定的弊端，就是会占用服务器的资源，但现在服务器已经发展至今，存储一些session信息还是绰绰有余的。
3、cookie工作原理图解
如下图所示：
提示：如果步骤5携带的是过期的cookie或者是错误的cookie，那么将认证失败，返回至要求身份认证页面。
记录cookie的作用：
-
用户第一次登陆时，勾选下次直接登陆或者记住密码，就是采用记录
cookie实现的。 -
cookie内记录用户名和密码(加密)信息，只要请求时服务器收到cookie，识别成功，默认为已登陆。
4、cookie内容参数说明
| 参数 | 描述 |
|---|---|
| name | 必需。规定 cookie的名称。 |
| value | 必需。规定 cookie的值。 |
| expire | 可选。规定 cookie的有效期。 |
| domain | 可选。规定 cookie的域名。 |
| path | 可选。规定 cookie的服务器路径。 |
| secure | 可选。规定是否通过安全的 https 连接来传输 cookie。 |
| httponly | 可选。防止xss攻击（跨站脚本攻击） |
说明：
-
path：cookie的有效范围，这个参数是在domain参数基础上的有效范围，如果path设置为”/”，那就是在整个domain都有效。 -
secure：cookie是否仅通过安全的https，值为0或1。如果值为1，则cookie只能在https连接上有效，默认值为0，表示cookie在http和https连接上都有效。（0或1，也可表示flase或true） -
httponly：通过js脚本将无法读取到cookie信息，这样能有效的防止xss攻击（跨站脚本攻击），这样就增加了cookie的安全性，即便是这样，也不要将重要信息存入cookie。
5、selenium操作cookie的api
webdriver可以读取、添加和删除cookie信息。
webdriver操作cookie的方法有：
| 操作 | 说明 |
|---|---|
| get_cookies() | 获得所有cookie信息（重点） |
| add_cookie(cookie_dict) | 添加cookie，必须有name 和value 值（重点） |
| get_cookie(name值) | 返回指定name名称的cookie信息 |
| delete_cookie(name) | 删除特定(部分)的cookie信息 |
| delete_all_cookies() | 删除所有cookie信息 |
6、selenium操作cookie的示例
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
|
"""1.学习目标: 掌握selenium对cookie操作2.语法 2.1获取所有cookie driver.get.cookies（） 返同列表格式字典类型 [{},{},{}] 2.2添加cookie driver.add_cookie（参数） 参数：字典格式{"name":"name值","value":"value值"}3.需求 实现selenium对cookie操作"""# 1.导入seleniumfrom selenium import webdriverfrom time import sleep# 2.打开浏览器driver = webdriver.chrome()# 3.打开注册a页面# 不打开一个页面，cookie为[]。url = "http://www.baidu.com/"driver.get(url)# 4.操作cookie# 4.1 获取cookiecookies = driver.get_cookies()for cookie in cookies: # 值打印cookie中的name和value print("%s -> %s" % (cookie['name'], cookie['value']))print("=======================")# 4.2 获取一个cookie的指定属性值# 参数是一个cookie中name的属性值# 没有找到返回noneprint(driver.get_cookie("baiduid"))print("=======================")# 4.3 添加cookiecookie = {"name": "key-aaaaaaa", "value": "value-aaaaaaa"}driver.add_cookie(cookie)# 添加后再次获取cookies = driver.get_cookies()for cookie in cookies: print("%s -> %s" % (cookie['name'], cookie['value']))print("=======================")# 4.4 删除指定cookie# 根据name删除driver.delete_cookie("key-aaaaaaa")# 删除后再次获取cookies = driver.get_cookies()for cookie in cookies: print("%s -> %s" % (cookie['name'], cookie['value']))print("=======================")# 4.5 删除全部cookiedriver.delete_all_cookies()print(driver.get_cookies())# 5.关闭浏览器sleep(2)driver.quit() |
参考：https://www.cnblogs.com/linguoguo/p/5106618.html
到此这篇关于selenium对cookie的操作 的文章就介绍到这了,更多相关selenium cookie操作 内容请搜索服务器之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持服务器之家！
原文链接：https://www.cnblogs.com/liuyuelinfighting/p/14989173.html
