### 使用 Python 和 Selenium 获取已登录网站的认证信息并调用 API #### 准备工作 为了实现这一目标，首先需要确保已经安装好了 `selenium` 库以及对应的浏览器驱动程序[^3]。 #### 登录过程模拟 利用 Selenium 可以自动填充用户名密码，并提交表单完成登录动作。这一步骤通常涉及定位页面上的输入框和按钮元素，然后通过 sendKeys() 方法发送相应的字符串来填写账号信息，最后触发点击事件提交表单。 ```python from selenium import webdriver from selenium.webdriver.common.by import By driver = webdriver.Chrome() driver.get('https://example.com/login') username_input = driver.find_element(By.NAME, 'username') password_input = driver.find_element(By.NAME, 'password') login_button = driver.find_element(By.ID, 'submit-button') username_input.send_keys('your_username') password_input.send_keys('your_password') login_button.click() ``` #### 提取必要的认证凭证 一旦成功进入受保护区域之后，就可以尝试提取会话 cookie 或者其他形式的身份验证令牌。这些信息往往存储于 HTTP 请求头中或是作为 JavaScript 对象的一部分存在于 DOM 中。对于大多数现代 Web 应用来说，获取 session cookies 是比较常见的方式之一： ```python cookies = {cookie['name']: cookie['value'] for cookie in driver.get_cookies()} print(cookies) ``` 如果应用依赖的是 Bearer Token 这样的机制，则可能需要解析特定位置（比如 localStorage 或 sessionStorage）中的 JSON 数据结构找到 token 字段。 #### 调用外部 API 接口 有了上述获得的认证参数后，便能够构建带有适当身份验证头部的新请求向远程服务器发起调用。这里假设目的地接受基于 OAuth2 的访问控制模式为例展示如何设置 headers 并发出 GET 请求: ```python import requests api_url = "https://api.example.com/protected-resource" headers = { 'Authorization': f'Bearer {access_token}', # 如果是token方式则替换为实际变量名 } response = requests.get(api_url, headers=headers, cookies=cookies) if response.status_code == 200: data = response.json() else: print(f"Failed to fetch resource: {response.text}") ``` 需要注意的是，在某些情况下，除了简单的携带 Cookies 外还可能会涉及到更复杂的跨域资源共享(CORS)策略处理或者是额外的安全措施如 CSRF Tokens 验证等问题。因此具体实施细节取决于目标站点的具体安全配置情况。