### 创建基于 Flask 的 HTTP 服务以获取 admin 用户的 Cookie 为了实现这一目标，可以利用 Flask 框架搭建一个简单的 Web 应用程序，并通过登录机制设置和读取用户的 Cookie。以下是具体方法： #### 实现步骤说明 1. **安装必要的库** 需要先确保已安装 Flask 和其他可能使用的扩展模块。可以通过以下命令完成安装： ```bash pip install Flask ``` 2. **编写核心代码** 下面提供了一个完整的 Python 脚本 `flask_cookie_example.py`，它展示了如何创建一个带有用户认证功能的服务，并允许管理员用户登录后生成并保存其 Cookie。 ```python from flask import Flask, request, make_response, render_template_string, redirect, url_for import os app = Flask(__name__) app.secret_key = os.urandom(24) # 定义路由页面 @app.route('/') def index(): return 'Welcome to the Home Page!' @app.route('/login', methods=['GET', 'POST']) def login(): if request.method == 'POST': username = request.form.get('username') password = request.form.get('password') # 简单验证逻辑 (实际应用应更复杂) if username == 'admin' and password == 'secret': response = make_response(redirect(url_for('protected'))) response.set_cookie('auth_token', value='valid_admin_session', max_age=60*60) # 设置有效期为1小时 return response return 'Invalid credentials!', 401 return ''' <form method="post"> Username: <input type="text" name="username"><br> Password: <input type="password" name="password"><br> <input type="submit" value="Login"> </form> ''' @app.route('/protected') def protected(): auth_token = request.cookies.get('auth_token') if not auth_token or auth_token != 'valid_admin_session': return redirect(url_for('login')) return f'<h1>Welcome Admin User!</h1><p>Your Auth Token is {auth_token}</p>' if __name__ == '__main__': app.run(debug=True) ``` 3. **运行脚本** 将上述代码保存至本地文件（如命名为 `flask_cookie_example.py`），然后执行该脚本启动服务器： ```bash python flask_cookie_example.py ``` 默认情况下，Flask 开发服务器会在地址 http://localhost:5000 上运行。 4. **测试流程** - 打开浏览器访问 `/login` 页面。 - 输入用户名 `admin` 及密码 `secret` 并提交表单。 - 成功登录后跳转到受保护资源页面 (`/protected`)，此时可以在开发者工具中查看由服务器发送给客户端的 Cookie 数据[^1]。 --- #### 关键技术点解释 - **Session vs Cookies**: 在此示例中直接操作了 cookies，而未涉及 sessions。这是因为 session 是一种更高层次的概念，在底层仍然依赖于 cookies 存储信息；如果仅需简单记录少量状态，则可以直接使用 set_cookie 方法手动管理[^1]。 - **安全性注意事项**: 生产环境中不应硬编码敏感信息比如上面例子中的固定账号密码组合。推荐采用更加安全的方式来进行身份验证，例如借助 OAuth 或 JWT 技术来代替基本的身份校验过程[^3]。 ---