在处理登录接口时，如果接口仅在登录页面加载时有效，通常意味着该接口依赖于页面加载时生成的动态参数（如 token、execution、lt 等），这些参数可能存储在页面的 HTML 内容中，或通过 JavaScript 动态生成。为了解决此类问题，可以采用以下几种方法。 ### 1. 从页面 HTML 中提取动态参数 有些登录接口需要页面加载时生成的参数，例如 `<input type="hidden" name="execution" value="e1s1">`。可以通过 `requests` 发起一次 GET 请求获取登录页面的 HTML 内容，并从中提取这些参数。以下是一个示例代码： ```python import requests from bs4 import BeautifulSoup # 获取登录页面内容 login_page_url = "https://passport.csdn.net/account/login" session = requests.Session() response = session.get(login_page_url, verify=False) # 解析 HTML 并提取 execution 参数 soup = BeautifulSoup(response.text, "html.parser") execution = soup.find("input", {"name": "execution"})["value"] # 使用提取的参数发送 POST 请求 auth_url = "https://passport.cnblogs.com/user/signin" headers = { "Content-Type": "application/x-www-form-urlencoded", "User-Agent": "Mozilla/5.0", } payload = { "username": "**", "password": "**", "execution": execution, "_eventId": "submit", } response = session.post(auth_url, data=payload, headers=headers, verify=False) print(response.status_code) ``` ### 2. 使用会话对象保持 Cookie 和 Session 登录接口可能依赖会话状态，因此使用 `requests.Session()` 可以自动管理 Cookie 和 Session。例如： ```python import requests session = requests.Session() auth_url = "https://localhost:8080/authn/login" headers = {"Content-Type": "application/json"} data = {"username": "root", "password": "root"} # 发送登录请求 response = session.post(auth_url, json=data, headers=headers, verify=False) print(response.json()) ``` ### 3. 处理 HTTPS 证书问题 如果目标接口使用自签名证书，可以设置 `verify=False` 来忽略 SSL 验证。但需注意，这会带来安全风险，建议在测试环境中使用。 ### 4. 使用 Selenium 模拟浏览器行为 如果登录页面依赖 JavaScript 生成参数或执行登录流程，可以使用 `Selenium` 模拟浏览器行为。以下是一个示例： ```python from selenium import webdriver driver = webdriver.Chrome() driver.get("https://passport.csdn.net/account/login") # 填写用户名和密码 driver.find_element("name", "username").send_keys("your_username") driver.find_element("name", "password").send_keys("your_password") # 提交表单 driver.find_element("xpath", "//button[@type='submit']").click() ``` ### 5. 检查接口依赖的请求顺序 有些登录接口需要先访问登录页面，以获取必要的 Cookie 或 Token。可以通过分析浏览器开发者工具（Network 面板）来确认请求顺序，并在代码中模拟这些请求。 ###