在已登录的Web系统中，通过Python获取系统的Token信息通常可以通过以下几种方式实现： ### 1. **从响应头中提取Token** 一些Web系统在用户成功登录后，会在HTTP响应头中返回Token。例如，在使用 `requests` 库发送POST请求进行登录后，可以从响应头中读取Token。 ```python import requests login_url = 'https://example.com/login' params = { "username": "test", "password": "123456" } response = requests.post(login_url, json=params) token = response.headers.get('Authorization') # 假设Token在Authorization头中 print(f"提取到的Token：{token}") ``` 这种方式常见于基于JWT（JSON Web Token）的身份验证机制[^2]。 --- ### 2. **从响应内容中提取Token** 有些系统会将Token包含在登录接口返回的JSON数据中。此时可以通过解析响应内容来提取Token。 ```python import requests import json login_url = 'https://example.com/login' params = { "username": "test", "password": "123456" } response = requests.post(login_url, json=params) data = response.json() token = data.get('token') # 假设Token字段名为'token' print(f"提取到的Token：{token}") ``` 这种方式适用于大多数现代RESTful API设计模式，其中Token作为响应体的一部分返回[^4]。 --- ### 3. **从Cookies中提取Token** 部分Web系统会将Token存储在浏览器的Cookie中。如果使用 `requests` 库进行模拟登录，可以访问会话对象中的Cookies来获取Token。 ```python import requests session = requests.Session() login_url = 'https://example.com/login' params = { "username": "test", "password": "123456" } session.post(login_url, json=params) cookies = session.cookies.get_dict() token = cookies.get('token') # 假设Token存储在名为'token'的Cookie中 print(f"提取到的Token：{token}") ``` 这种方法适用于那些将Token存储为Cookie的Web应用[^3]。 --- ### 4. **从HTML页面中提取Token** 某些前端渲染的应用可能会在页面加载时将Token嵌入HTML文档中，例如在 `<script>` 标签内或隐藏的 `<input>` 字段中。此时可以使用正则表达式或BeautifulSoup等库来提取Token。 ```python import requests import re # 登录并获取页面内容 login_url = 'https://example.com/login' params = { "username": "test", "password": "123456" } response = requests.post(login_url, json=params) # 使用正则表达式提取Token token_match = re.search(r'"token":"(.*?)"', response.text) if token_match: token = token_match.group(1) print(f"提取到的Token：{token}") ``` 此方法适合用于Token被硬编码在HTML文档中的情况，如引用[1]所示的方法。 --- ### 5. **结合Selenium自动化浏览器操作** 如果你无法通过API直接获取Token，并且该系统依赖JavaScript动态生成Token，则可以考虑使用Selenium来模拟浏览器行为，并从中提取Token。 ```python from selenium import webdriver driver = webdriver.Chrome() driver.get('https://example.com/login') # 输入用户名和密码 driver.find_element_by_id('username').send_keys('test') driver.find_element_by_id('password').send_keys('123456') driver.find_element_by_id('login-btn').click() # 获取Token（假设Token存储在localStorage中） token = driver.execute_script("return localStorage.getItem('token');") print(f"提取到的Token：{token}") ``` 这种方式适用于复杂的前端交互场景，尤其是在Token由前端JavaScript管理的情况下。 --- ### 总结 根据Web系统的具体实现方式，可以选择不同的方法来提取Token： - 如果Token在响应头中，使用 `response.headers.get()`。 - 如果Token在响应体中，使用 `response.json()` 解析。 - 如果Token在Cookies中，使用 `session.cookies.get_dict()`。 - 如果Token嵌入HTML，使用正则或BeautifulSoup提取。 - 对于复杂前端系统，可使用Selenium自动化浏览器操作。 ---