我正在嘗試抓取登錄表單中包含 CSRF __RequestAccessToken 的站點(diǎn)。我能夠從表單中獲取令牌值，將其放在標(biāo)題中并使用 cookie 發(fā)布，但我得到了 500 狀態(tài)代碼。result.text 包含一條消息：“抱歉，處理您的請(qǐng)求時(shí)發(fā)生錯(cuò)誤。” 和“我們的網(wǎng)站使用僅在現(xiàn)代瀏覽器中發(fā)現(xiàn)的功能。為了獲得最佳體驗(yàn)，我們建議將您的瀏覽器升級(jí)到其中之一”正如我所說(shuō)，我能夠從表單中獲取令牌值并將其放在標(biāo)題中。還檢索了 cookie 并在帖子中發(fā)送了它們。當(dāng)我使用 Chrome 瀏覽器手動(dòng)提供憑據(jù)時(shí)，我的登錄有效。不知道下一步該嘗試什么。任何人都可以請(qǐng)?zhí)岢鍪裁磫?wèn)題嗎？提前致謝。這是我手動(dòng)登錄時(shí) Chrome 瀏覽器中顯示的標(biāo)題：GET /Security/Register HTTP/1.1 'Host': 'www.idocmarket.com', 'Connection': 'keep-alive' 'Cache-Control': 'max-age=0', 'Upgrade-Insecure-Requests': '1', 'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.90 Safari/537.36', 'Sec-Fetch-Mode': 'navigate', 'Sec-Fetch-User': '?1', 'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng, */*;q=0.8,application/signed-exchange;v=b3', 'Sec-Fetch-Site': 'same-origin', 'Referer': ' https://www.idocmarket.com/', 'Accept-Encoding': 'gzip, deflate, br', 'Accept-Language': 'en-US,en;q=0.9', 'Cookie': ' __utmz=141398122.1569340638.1.1.utmcsr=(direct)|utmccn= (direct)|utmcmd=(none); ASP.NET_SessionId=aow5a3q4o0kfdhwu554ma2qt; __utmc=141398122; __RequestVerificationToken=XsNRpnUzlge1NCeddExuVaN_uYheGBROrEHHNLgY5oTxc5HZqVZrXKmnn2IgUquL_tM-uWaebglLrfEpdGIutLYAFdK5EzQGOFeyiz3PszQ1; __utma=141398122.1343771318.1569340638.1570400178.1570490801.9; party_search_type=Contains; __utmb=141398122.19.10.1570490801'這是我的代碼：import requestsfrom datetime import datetimefrom bs4 import BeautifulSoupLOGIN_URL = 'https://www.idocmarket.com/Security/Register'EMAIL = 'myemail@gmail.com'PASSWORD = 'somepwd'LOGIN_API_URL = 'https://www.idocmarket.com/Security/Register'我希望登錄后跳轉(zhuǎn)到下一頁(yè)
1 回答
眼眸繁星
TA貢獻(xiàn)1873條經(jīng)驗(yàn) 獲得超9個(gè)贊
這個(gè)站點(diǎn)似乎在請(qǐng)求中的 cookie 和參數(shù)中都設(shè)置了 xsrf 令牌（正如您首先注意到的那樣）。經(jīng)過(guò)一些測(cè)試后，似乎 cookie 本身就足夠了，例如在傳遞正確的 cookie 時(shí)從 POST 請(qǐng)求中刪除 xsrf 參數(shù)似乎有效。
使用卷曲快速測(cè)試：
username=myemail@gmail.com
password=somepwd
curl -s -c cookies.txt 'https://www.idocmarket.com/Security/LogOn'
curl -v -b cookies.txt -L 'https://www.idocmarket.com/Security/LogOn' \
-d "Login.Username=$username&Login.Password=$password"
并使用Python :
import requests
from bs4 import BeautifulSoup
LOGIN_URL = 'https://www.idocmarket.com/Security/LogOn'
EMAIL = 'myemail@gmail.com'
PASSWORD = 'somepwd'
s = requests.Session()
s.get(LOGIN_URL)
r = s.post(LOGIN_URL, data = {
"Login.Username": EMAIL,
"Login.Password": PASSWORD
})
soup = BeautifulSoup(r.text, "html.parser")
添加回答
舉報(bào)
0/150
提交
取消