python 之 session鉴权的处理 - 综合 -

当前位置:首页  >  综合  > 正文

python 之 session鉴权的处理

python 之 session鉴权的处理
2023-04-14 15:12:16 来源:博客园


(资料图片)

一、session鉴权的处理

1. requests的会话对象

就像一个浏览器一样,它会在同一个会话中自动处理cookie信息,不需要写任何额外的代码。

import requests
session = requests.Session()  # 理解为就是一个浏览器
type(session)
requests.sessions.Session
session.post()# 登录session.get() # 获取某个数据,会自动携带上一步收到的cookie
# 课堂派案例headers = {"cookie": "FZ_STROAGE.ketangpai.com=eyJTRUVTSU9OSUQiOiIzMTI5MjRiNTU2MzNmMDUxIiwiU0VFU0lPTkRBVEUiOjE2Mzk1NzA0NDQ3Njd9; ARK_ID=undefined; ketangpai_home_slb=3fbda3fc94d5d1be63720d9c156288d0; PHPSESSID=kmugv5id4lcecie33asikt3p96; ketangpai_home_remember=think%3A%7B%22username%22%3A%22MDAwMDAwMDAwMLV2x5eHz7dthN523LWtftmC0IDak4NubQ%22%2C%22expire%22%3A%22MDAwMDAwMDAwMLOGvd6IubtrhKiGl7G2dZ4%22%2C%22token%22%3A%22MDAwMDAwMDAwMMurrpWavLehhs1-lbO5hZWEzYfcepuomcWmmqaMiHtnr5ypzYWosKKZq6HQxtOK0ZCme5p-q6iZu2yrn4uNhJ3KedDYk7ivboS4jt6zuY2Ug6eDl36KYW0%22%2C%22sign%22%3A%2207f1bd0c97817e6d7ebe92bfe8e30fe9%22%7D",          "user-agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/94.0.4606.61 Safari/537.36"}res = requests.get(url="https://v4.ketangpai.com/UserApi/getUserInfo")
res.status_code
200
res.cookies
res.json()
{"status": 0, "info": "您还未登陆!"}
session = requests.Session() # 1. 创建一个session对象
# 2. 登录login_url = "https://v4.ketangpai.com/UserApi/login"data = {"email": "877***9301@qq.com",        "password": "Pyt***inlan",        "remember": 0}# json data paramsresponse = session.post(url=login_url, data=data)
session.cookies
res = session.get(url="https://v4.ketangpai.com/UserApi/getUserInfo")
res.json()
{"status": 1, "data": {"id": "MDAwMDAwMDAwMLSGz96Iqb9phLVyoQ",  "username": "****",  "avatar": "http://v4.ketangpai.com/Public/Common/img/40/26.png",  "usertype": "1",  "email": "877***01@qq.com",  "stno": "",  "atteststate": 0,  "attestInfo": []}}
# 如果不用session对象,每一步都需要自己处理cookie
login_url = "https://v4.ketangpai.com/UserApi/login"data = {"email": 877***9301@qq.com",        "password": "Pyt***inlan",        "remember": 0}# 1.登录response = requests.post(url=login_url, data=data)
response.status_code
200
response.json()
{"status": 1, "url": "/Main/index.html", "token": "MDAwMDAwMDAwMMurrpWavLehhs1-lbO5hZWEzYfcepuomcWmmqaMiHtnr5ypzYWosKKZq6HQxtOK0ZCme5p-haiZu2yrn4uNhJ3KedDYk7ivboS4jt6zuY2Ug7d33n96YW0", "isenterprise": 0, "uid": "MDAwMDAwMDAwMLSGz96Iqb9phLVyoQ"}
# 2.获取数据res = requests.get(url="https://v4.ketangpai.com/UserApi/getUserInfo", cookies=response.cookies)
res.json()
{"status": 1, "data": {"id": "MDAwMDAwMDAwMLSGz96Iqb9phLVyoQ",  "username": "****",  "avatar": "http://v4.ketangpai.com/Public/Common/img/40/26.png",  "usertype": "1",  "email": "877***01@qq.com",  "stno": "",  "atteststate": 0,  "attestInfo": []}}

requests库的session对象仅仅只是自动帮我们处理了cookie的携带问题。

2. 封装处理session鉴权的http请求函数

思路:

  • 保证在一个会话中使用同一个会话对象即可
  • 给每一个用例类创建一个会话对象即可。
import jsonimport unittestfrom jsonpath import jsonpathimport settingfrom common import logger, dbfrom common.data_handler import (    replace_args_by_re,    generate_no_usr_phone)from common.encrypt_handler import generate_signimport requestsclass BaseCase(unittest.TestCase):    """    用例基类    """    db = db    logger = logger    setting = setting    name = "base_case"    session = requests.session()  # 创建一个session对象用来处理session鉴权    @classmethod    def setUpClass(cls) -> None:        cls.logger.info("==========={}接口开始测试===========".format(cls.name))    @classmethod    def tearDownClass(cls) -> None:        cls.logger.info("==========={}接口结束测试===========".format(cls.name))    def flow(self, item):        """        测试流程        """        self.logger.info(">>>>>>>用例{}开始执行>>>>>>>>".format(item["title"]))        # 把测试数据绑定到方法属性case上,其他也要把一些变量绑定到对象的属性上        self._case = item        # 1. 处理测试数据        self.process_test()        # 2. 发送请求        self.send_request()        # 3. 断言        self.assert_all()    def process_test(self):        """        测试数据的处理        """        # 1.1 生成测试数据        self.generate_test_data()        # 1.2 替换依赖参数        self.replace_args()        # 1.3 处理url        self.process_url()        # 1.4 鉴权处理        self.auth_process()    def auth_process(self):        """        v3版本鉴权处理        :return:        """        request_data = self._case.get("request_data")        if request_data:            headers = request_data.get("headers")            if headers:                if headers.get("X-Lemonban-Media-Type") == "lemonban.v3":                    # 获取token                    token = self._case["request_data"]["headers"]["Authorization"].split(" ")[-1]                    # 生成签名                    sign, timestamp = generate_sign(token, self.setting.SERVER_RSA_PUB_KEY)                    # 添加到请求数据中                    self._case["request_data"]["json"]["sign"] = sign                    self._case["request_data"]["json"]["timestamp"] = timestamp        # if self._case["request_data"]["headers"]["X-Lemonban-Media-Type"] == "lemonban.v3":        #     # 获取token        #     token = self._case["request_data"]["headers"]["Authorization"].split(" ")[-1]        #     # 生成签名        #     sign, timestamp = generate_sign(token, self.setting.SERVER_RSA_PUB_KEY)        #     # 添加到请求数据中        #     self._case["request_data"]["json"]["sign"] = sign        #     self._case["request_data"]["json"]["timestamp"] = timestamp    def generate_test_data(self):        """        生成测试数据        """        """           生成测试数据,不是固定流程,有不同可以复写           :return:           """        self._case = json.dumps(self._case)        if "$phone_number$" in self._case:            phone = generate_no_usr_phone()            self._case = self._case.replace("$phone_number$", phone)        self._case = json.loads(self._case)    def replace_args(self):        """        替换参数        """        self._case = json.dumps(self._case)  # 把用例数据dumps成字符串,一次替换        self._case = replace_args_by_re(self._case, self)        self._case = json.loads(self._case)        # 再将request_data, expect_data loads为字典        try:            self._case["request_data"] = json.loads(self._case["request_data"])            self._case["expect_data"] = json.loads(self._case["expect_data"])        except Exception as e:            self.logger.error("{}用例的测试数据格式不正确".format(self._case["title"]))            raise e    def process_url(self):        """        处理url        """        if self._case["url"].startswith("http"):            # 是否是全地址            pass        elif self._case["url"].startswith("/"):            # 是否是短地址            self._case["url"] = self.setting.PROJECT_HOST + self._case["url"]        else:            # 接口名称            try:                self._case["url"] = self.setting.INTERFACES[self._case["url"]]            except Exception as e:                self.logger.error("接口名称:{}不存在".format(self._case["url"]))                raise e    def send_request(self):        """        发送请求        @return:        """        self._response = self.session.request(            url=self._case["url"], method=self._case["method"], **self._case["request_data"])        # self._response = send_http_request(url=self._case["url"], method=self._case["method"],        #                                    **self._case["request_data"])    def assert_all(self):        try:            # 3.1 断言响应状态码            self.assert_status_code()            # 3.2 断言响应数据            self.assert_response()            # 响应结果断言成功后就提取依赖数据            self.extract_data()            # 3.3 数据库断言后面的任务            self.assert_sql()        except  Exception as e:            self.logger.error("++++++用例{}测试失败".format(self._case["title"]))            raise e        else:            self.logger.info("<<<<<<<<<用例{}测试成功<<<<<<<".format(self._case["title"]))    def assert_status_code(self):        """        断言响应状态码        """        try:            self.assertEqual(self._case["status_code"], self._response.status_code)        except AssertionError as e:            self.logger.warning("用例【{}】响应状态码断言异常".format(self._case["title"]))            raise e        else:            self.logger.info("用例【{}】响应状态码断言成功".format(self._case["title"]))    def assert_response(self):        """        断言响应数据        """        if self._case["res_type"].lower() == "json":            res = self._response.json()        elif self._case["res_type"].lower() == "html":            # 扩展思路            res = self._response.text        try:            self.assertEqual(self._case["expect_data"], {"code": res["code"], "msg": res["msg"]})        except AssertionError as e:            self.logger.warning("用例【{}】响应数据断言异常".format(self._case["title"]))            self.logger.warning("用例【{}】期望结果为:{}".format(self._case["title"], self._case["expect_data"]))            self.logger.warning("用例【{}】的响应结果:{}".format(self._case["title"], res))            raise e        else:            self.logger.info("用例【{}】响应数据断言成功".format(self._case["title"]))    def assert_sql(self):        """        断言数据库        """        if self._case.get("sql"):  # 返回指定键的值,如果键不在字典中返回默认值 None 或者设置的默认值。            # 只有sql字段有sql的才需要校验数据库            # 只有sql字段有sql的才需要校验数据库            sqls = self._case["sql"].split(",")            for sql in sqls:                try:                    self.assertTrue(self.db.exist(sql))                except AssertionError as e:                    self.logger.warning("用例【{}】数据库断言异常,执行的sql为:{}".format(self._case["title"], sql))                    raise e                except Exception as e:                    self.logger.warning("用例【{}】数据库断言异常,执行的sql为:{}".format(self._case["title"], sql))                    raise e    def extract_data(self):        """        根据提取表达式提取对应的数据        :return:        """        if self._case.get("extract"):            if self._case["res_type"].lower() == "json":                self.extract_data_from_json()            elif self._case["res_type"].lower() == "html":                self.extract_data_from_html()            elif self._case["res_type"].lower() == "xml":                self.extract_data_from_xml()            else:                raise ValueError("res_type类型不正确,只支持json,html,xml")    def extract_data_from_json(self):        """        从json数据中提取数据并绑定到类属性中        :return:        """        try:            rules = json.loads(self._case.get("extract"))        except Exception as e:            raise ValueError("用例【{}】的extract字段数据:{}格式不正确".format(self._case["title"], self._case["extract"]))        for rule in rules:            # 类属性名            name = rule[0]            # 提取表达式            exp = rule[1]            # 根据jsonpath去响应中提取值            value = jsonpath(self._response.json(), exp)            # 如果能提取到值            if value:                # 把值绑定到对应的类属性上                setattr(self.__class__, name, value[0])  # 注意value是个列表            else:                # 提取不到值,说明jsonpath写错了,或者是响应又问题                raise ValueError("用例【{}】的提取表达式{}提取不到数据".format(self._case["title"], self._case["extract"]))    def extract_data_from_html(self):        """        从html数据中提取数据并绑定到类属性中        :return:        """        raise ValueError("请实现此方法")    def extract_data_from_xml(self):        """        从xml数据中提取数据并绑定到类属性中        :return:        """        raise ValueError("请实现此方法")
from unittestreport import ddt, list_datafrom common.base_case import BaseCasecases = [    {"title": "课堂派登录",     "method": "post",     "url": "https://v4.ketangpai.com/UserApi/login",     "request_data": "{"data": {"email": "877***01@qq.com", "password": "Pyt***inlan", "remember": 0}}",     "status_code": 200,     "res_type": "json",     "expect_data": "{"status": 1}"     },    {        "title": "获取用户信息",        "method": "get",        "url": "https://v4.ketangpai.com/UserApi/getUserInfo",        "request_data": "{}",        "status_code": 200,        "res_type": "json",        "expect_data": "{"status": 1}"    }]@ddtclass TestCourseFlow(BaseCase):    name = "课堂派测试"    @list_data(cases)    def test_course(self, item):        self.flow(item)    def assert_response(self):        """        复写assert_response方法实现课堂派的断言        :return:        """        if self._case["res_type"].lower() == "json":            res = self._response.json()        elif self._case["res_type"].lower() == "html":            # 扩展思路            res = self._response.text        try:            self.assertEqual(self._case["expect_data"], {"status": res["status"]})        except AssertionError as e:            self.logger.warning("用例【{}】响应数据断言异常".format(self._case["title"]))            self.logger.warning("用例【{}】期望结果为:{}".format(self._case["title"], self._case["expect_data"]))            self.logger.warning("用例【{}】的响应结果:{}".format(self._case["title"], res))            raise e        else:            self.logger.info("用例【{}】响应数据断言成功".format(self._case["title"]))if __name__ == "__main__":    BaseCase.unittest.main()

标签:

(责任编辑:news01)
全球关注:行走齐长城|济南:千年齐长城,龙头起新势

全球关注:行走齐长城|济南:千年齐长城,龙头起新势

行走齐长城|济南:千年齐长城,龙头起新势
04-11 08:21:09
医美闪崩!“女人的茅台”爱美客跌超11%,怎么了?-每日快看

医美闪崩!“女人的茅台”爱美客跌超11%,怎么了?-每日快看

9月19日,素有“医美茅”之称的爱美客放量大跌,截止收盘,爱美客跌超11%;与此同时,医美概念板块遭遇...
04-11 06:41:16
东西部协作津甘医疗专家在永登县开展义诊活动

东西部协作津甘医疗专家在永登县开展义诊活动

【本报讯】永登县积极与东西部协作帮扶单位天津宝坻区进行对接,于4月7日在柳树镇营儿村开展了“党建引...
04-11 04:28:02
环球快看点丨围农夜话丨春夜春笋

环球快看点丨围农夜话丨春夜春笋

原创农民日报农民日报收录于合集 围农夜话192个“刚刚冒出地面的新笋,头上还顶着潮湿的泥土,向人们张...
04-10 23:16:41
世界微头条丨广东工商职业技术大学开展2023年春季入伍新兵跟踪教育工作

世界微头条丨广东工商职业技术大学开展2023年春季入伍新兵跟踪教育工作

为及时掌握了解广东工商职业技术大学2023年春季入伍的学生思想动态和服役表现,根据肇庆市征兵办、区征...
04-10 20:17:31
鬼步舞对膝盖有好处吗_鬼步舞对膝盖有危害吗|世界观焦点

鬼步舞对膝盖有好处吗_鬼步舞对膝盖有危害吗|世界观焦点

1、鬼舞还是有明显损伤膝盖的可能。2、膝关节是人体最大的关节,在全身运动中起着关键作用。3、膝关节有...
04-10 19:00:24
焦点播报:郑州市管城回族区东三马路小学开展法治宣传教育活动

焦点播报:郑州市管城回族区东三马路小学开展法治宣传教育活动

为深入开展法治宣传教育,增强学生的安全意识、法律意识,营造平安、和谐、文明的校园育人环境,4月10日...
04-10 18:08:28
龙虎榜丨景嘉微今日跌15.25%,机构合计净买入9647.35万元

龙虎榜丨景嘉微今日跌15.25%,机构合计净买入9647.35万元

4月10日,景嘉微今日跌15 25%,龙虎榜数据显示,上榜营业部席位全天成交6 71亿元,占当日总成交金额比例为13 8
04-10 17:08:06
文旅部:严厉打击“不合理低价游”等市场乱象 环球热文

文旅部:严厉打击“不合理低价游”等市场乱象 环球热文

要用好全国旅游监管服务平台功能,发挥电子合同在“不合理低价游”治理中的监测和预警作用,通过全国导...
04-10 16:21:18
2023年新乡市妇幼健康暨民生实事工作会召开

2023年新乡市妇幼健康暨民生实事工作会召开

  为全面落实全省妇幼健康工作会议和新乡全市卫生健康工作会议决策部署,回顾总结2022年新乡市健康工...
04-10 15:19:14
每日快看:累计记68分!驾驶证还超期,咋还敢驾车呢?

每日快看:累计记68分!驾驶证还超期,咋还敢驾车呢?

近日,吉林高速公安延吉分局延吉北执勤民警在执勤中对一辆小型轿车进行检查中发现,该车驾驶人林某的驾...
04-10 14:19:21
全球简讯:孵组词有哪些_汉字孵怎么组成

全球简讯:孵组词有哪些_汉字孵怎么组成

欢迎观看本篇文章,小勉来为大家解答以上问题。孵组词有哪些,汉字孵怎么组成很多人还不知道,现在让我...
04-10 12:50:11
希儿v2b空间播放日志_v2b在线空间播放_全球动态

希儿v2b空间播放日志_v2b在线空间播放_全球动态

1、FLASH在QQ空间最大宽高的设定极限是895~~895,超过这个极限,空间其他的模块将显示不正常。2、即使设置为底
04-10 11:51:14
欧冠1/4决赛!国米内忧外患,恐辜负幸运女神,最强黑马虎视眈眈

欧冠1/4决赛!国米内忧外患,恐辜负幸运女神,最强黑马虎视眈眈

在本赛季的欧冠八强出炉之后,落魄的意甲出人意料成为了最大的赢家,那不勒斯、国际米兰和AC米兰三支球...
04-10 11:01:47
数字认证:4月7日融资买入7804.3万元,融资融券余额3.09亿元 天天实时

数字认证:4月7日融资买入7804.3万元,融资融券余额3.09亿元 天天实时

4月7日,数字认证(300579)融资买入7804 3万元,融资偿还6796 11万元,融资净买入1008 19万元,融资...
04-10 10:14:14
举办 11 岁生日派对的好地方_送香水给女生当生日礼物合适吗-全球即时看

举办 11 岁生日派对的好地方_送香水给女生当生日礼物合适吗-全球即时看

装饰色彩缤纷,让派对更加难忘。对许多孩子来说,满11岁是一个激动人心的里程碑。他们正在上中学或初中...
04-10 09:41:47
18岁送什么礼物最有意义男生_焦点报道

18岁送什么礼物最有意义男生_焦点报道

送有意义的东西,有纪念意义的,可以是刻字的钢笔,钱包,打火机,保温杯,打火机,都是不错的。送男生...
04-10 09:24:35
【播资讯】江盐集团董事长胡世平:积极对接资本市场 履行国企社会责任

【播资讯】江盐集团董事长胡世平:积极对接资本市场 履行国企社会责任

江盐集团(601065)是江西省属国有企业,江西省内最大的盐资源综合开发利用企业。集团坚持党建引领和市场...
04-10 08:46:30
全球观热点:球馆、游泳馆、健身房……崇明这个市民健身中心预计今年底投入使用!

全球观热点:球馆、游泳馆、健身房……崇明这个市民健身中心预计今年底投入使用!

近期,横沙市民健身中心项目建设取得新进展,主体结构即将完工,预计将于今年年底全面投入使用。近日,...
04-10 07:13:55
环球关注:济宁市人才科技创新发展大会高端化工论坛举行

环球关注:济宁市人才科技创新发展大会高端化工论坛举行

济宁新闻网讯(记者田子良通讯员李化栋)4月9日下午,济宁市人才科技创新发展大会高端化工论坛在金乡举...
04-10 04:39:05
首季销售1141.3亿 保利发展全面达成“争一”目标 每日精选

首季销售1141.3亿 保利发展全面达成“争一”目标 每日精选

首季销售1141 3亿保利发展全面达成“争一”目标,股权,万科,碧桂园,保利发展,保利地产,保利集团
04-09 22:36:45
2023南京江宁大学城半程马拉松鸣枪开跑

2023南京江宁大学城半程马拉松鸣枪开跑

4月9日上午,2023南京江宁大学城半程马拉松在江宁大学城体育中心鸣枪开跑,超万名跑步爱好者奔跑在江宁...
04-09 20:58:02
环球最新:毛蟹怎么养殖的 毛蟹如何养殖

环球最新:毛蟹怎么养殖的 毛蟹如何养殖

1、选苗。在选择蟹苗的时候,需要注意选择颜色分布比较均匀,而且活泼好动,体格大小规格都比较匀称,而...
04-09 18:44:49
跑赢时间!近9个小时手术让断脚掌“归位”

跑赢时间!近9个小时手术让断脚掌“归位”

大皖新闻讯前不久,32岁的李明(化名)不慎被高速旋转的拖拉机皮带绞断左脚掌,左小腿严重挤压。中国科...
04-09 17:05:01
安信证券给予斯达半导买入评级 车规级IGBT持续放量 业绩大幅增长 每日关注

安信证券给予斯达半导买入评级 车规级IGBT持续放量 业绩大幅增长 每日关注

安信证券04月09日发布研报称,给予斯达半导(603290 SH,最新价:297 55元)买入评级。评级理由主要包括...
04-09 15:37:23
情人节送男朋友什么礼物 世界热消息

情人节送男朋友什么礼物 世界热消息

你可以送他一只大熊,然后再买一些情人节礼物,或者他自己亲手做一个他都很特别的东西,这些小礼物都是...
04-09 15:11:25
热门看点:寻访最美戍边人|“严守国门安全 擦亮‘国门名片’是我们的崇高使命”

热门看点:寻访最美戍边人|“严守国门安全 擦亮‘国门名片’是我们的崇高使命”

吉隆口岸移民管理警察正在查验护照。人民网记者唐宋摄吉隆口岸移民管理警察正在对行李物品进行检查。人...
04-09 13:29:30
常青科技:募资加码研发创新,推动核心技术自主可控-热讯

常青科技:募资加码研发创新,推动核心技术自主可控-热讯

明日,江苏常青树新材料科技股份有限公司(以下简称“常青科技”)将在上海证券交易所敲响进入资本市场...
04-09 11:48:22
【天天报资讯】为选秀权而战!火箭马刺或争相摆烂,最戏剧性结果:抛硬币决定

【天天报资讯】为选秀权而战!火箭马刺或争相摆烂,最戏剧性结果:抛硬币决定

为选秀权而战!火箭马刺或争相摆烂,最戏剧性结果:抛硬币决定,火箭,奇才,马刺队,选秀权,快船队
04-09 09:55:16
天天微头条丨江西省全南县发布大雾橙色预警

天天微头条丨江西省全南县发布大雾橙色预警

江西省全南县发布大雾橙色预警
04-09 08:02:43

为您推荐

精彩推送