python - 使用 python 请求传递 csrftoken 使用隐藏的输入类型

Question

我有这样的python代码

s=requests.Session()
headers = {'User-Agent': 'Mozilla/5.0'}

URL = 'http://test.dev/api/login'

s.get(URL)
csrftoken = s.cookies['csrf']
print csrftoken
login_data = dict(username='test', password='testtest', _token=csrftoken)
ra=s.post(URL, data=login_data, headers = headers)
print ra.request.headers

但我不想从 cookie 中找到 csrftoken = s.cookies['csrf']，那么我怎样才能用

<input type="hidden" name="csrf">

当使用 csrftoken 请求时是否需要将 header Referer=URL 放入 header 中，或者它只是某个站点？

谢谢。

Answer 1

我会尝试使用 BeautifulSoup

from bs4 import BeautifulSoup

s=requests.Session()
headers = {'User-Agent': 'Mozilla/5.0'}

URL = 'http://test.dev/api/login'
s.get(URL)

soup = BeautifulSoup(s.get(URL).text)
csrf = soup.find(name="csrf")

这将提取包含 csrf_token 的隐藏输入，因为我看不到 token 的值存储在哪里以及如何存储，这就是我能告诉你的。