### 如何通过 Python 获取页面刷新所需的 JWT Token 或 CSRF Token 在 Web 开发中，为了实现安全的身份验证机制，通常会在每次请求时附带一个令牌（Token）。对于 JWT 和 CSRF Token 来说，它们的作用不同： - **JWT (JSON Web Token)** 主要用于身份验证和信息交换。它是一个经过签名的字符串，包含了用户的认证信息以及可能的有效载荷数据[^1]。 - **CSRF Token** 则是为了防止跨站请求伪造攻击而设计的一种随机值，通常与 Cookie 结合使用以增强安全性[^4]。 #### 使用 Python 获取 Token 的方法 以下是两种常见的场景及其对应的解决方案： --- ### 场景 1: 获取 JWT Token 如果目标站点返回了一个 JWT Token 并将其存储在响应头或 HTML 页面中，则可以通过解析 HTTP 响应来提取该 Token。 ```python import requests from bs4 import BeautifulSoup def fetch_jwt_token(url, login_payload): session = requests.Session() # 登录操作，假设 POST 请求发送用户名密码 response = session.post(url, data=login_payload) if 'Authorization' in response.headers: jwt_token = response.headers['Authorization'] return jwt_token.split(' ')[1] # 提取 Bearer 后面的部分 elif '<meta name="csrf-token"' in response.text: soup = BeautifulSoup(response.text, 'html.parser') meta_tag = soup.find('meta', attrs={'name': 'csrf-token'}) csrf_token = meta_tag.get('content') if meta_tag else None return csrf_token raise ValueError("未能找到有效的 JWT Token") # 示例 URL 和登录参数 url = "https://example.com/login" payload = {"username": "admin", "password": "password"} try: token = fetch_jwt_token(url, payload) print(f"获取到的 JWT Token 是: {token}") except Exception as e: print(e) ``` 上述代码展示了如何通过 `requests` 库模拟登录过程，并尝试从响应头部或 HTML 中提取 JWT Token。 --- ### 场景 2: 获取 CSRF Token CSRF Token 一般嵌套于表单字段或作为 Meta 标签存在于 HTML 文档中。下面是如何利用 Beautiful Soup 解析 HTML 并提取 CSRF Token 的例子。 ```python import requests from bs4 import BeautifulSoup def fetch_csrf_token(url): response = requests.get(url) soup = BeautifulSoup(response.text, 'html.parser') # 查找隐藏输入框中的 CSRF Token input_field = soup.find('input', {'name': 'csrfmiddlewaretoken'}) if input_field and 'value' in input_field.attrs: return input_field['value'] # 如果未发现隐藏输入框，查找 Meta 标签形式的 CSRF Token meta_tag = soup.find('meta', {'name': 'csrf-token'}) if meta_tag and 'content' in meta_tag.attrs: return meta_tag['content'] raise ValueError("未能找到有效的 CSRF Token") # 示例 URL url = "https://example.com/form" try: csrf_token = fetch_csrf_token(url) print(f"获取到的 CSRF Token 是: {csrf_token}") except Exception as e: print(e) ``` 此脚本适用于大多数现代框架生成的标准 CSRF 防护逻辑。 --- ### 注意事项 - 对于某些高级防护措施（如双重提交 Cookies），除了需要提供 CSRF Token 外，还需要匹配特定的 Session ID 或其他附加校验项。 - 若采用的是基于 Header 的自定义方式传递 Token，则需确保前端已正确配置好这些 Headers，并由后端完成相应的验证工作[^3]。 ---