脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 脚本专栏 → python → Python模拟GitHub登录

如何利用Python模拟GitHub登录详解

 更新时间：2019年07月15日 08:55:46   作者：wintest  
这篇文章主要给大家介绍了关于如何利用Python模拟GitHub登录的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用Python具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧

前言

最近学习了Fiddler抓包工具的简单使用，通过抓包，我们可以抓取到HTTP请求，并对其进行分析。现在我准备尝试着结合Python来模拟GitHub登录。

Fiddler抓包分析

首先，我们想要模拟一个网站的登录，我们必须要简单了解其大致过程。
在这里，我通过Fiddler来抓取GitHub登录的请求，从网页上登录的URL为：https://github.com/login ，抓包结果如下：

左边的是会话列表，右边的是请求和响应的数据。一般情况下，登录都是用POST请求，因为我在左边的会话列表中设置了显示RequestMethod一列，因此能够很方便的找到POST请求。当然，Fiddler默认不显示RequestMethod，如果没有设置，还可以通过命令“=post”来快速过滤POST请求。

在GitHub登录时，我们通过抓包发现，GitHub登录的URL虽然时https://github.com/login，但发生了302重定向，其真正提交POST表单数据的URL是 https://github.com/session ，当登录成功时，则会跳转到 https://github.com/ 首页。

打开WebForm，我们可以看到POST表单数据提交的值，可以发现，只有authenticity_token、login、password三个字段是会变化的，其余的每次登录都是固定的值。而login、password分别是我们登录的用户和密码，因此我们只需要分析出 authenticity_token 从何而来，便可以实现模拟登录了。

至于如何确定 authenticity_token 从哪个页面返回的，我们直接在响应数据中搜索就行了，或者把数据复制出来再进行搜索。最后我们会发现，authenticity_token 是在 https://github.com/login 这个请求中返回的，只不过用 hidden 隐藏起来了。

好了，到目前大致流程我们已经梳理清楚了，接下来我们便通过Python来实现模拟GitHub登录。

代码实现

本人环境：PyCharm 2018.2.4、Python3.7.0

1. 设置请求头和Session

    # 设置Session
    self.s = requests.session()
    # 设置请求头
    self.headers = {
      "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:44.0) Gecko/20100101 Firefox/44.0"
    }
    # 在使用Fiddler时进行请求，通过该代码忽略SSLError错误
    self.s.verify = False

在这里，我们设置了Session会话对象，Session相当于1个微型浏览器，能够自动帮我们保持请求中的某些参数（如cookies），有了它，我们一般不需要额外去处理cookies、header等。
假如我们是在Fiddler打开的状态下，通过代码进行请求，那么将会遇到SSLError的错误，而当加上 self.s.verify = False 这行代码后，我们便可以忽略该错误。

requests.exceptions.SSLError: HTTPSConnectionPool(host='github.com', port=443): Max retries exceeded with url: /login (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1045)')))

注意：

我们通过上面的代码忽略了SSLError的错误后，再次运行，这时仍然会出现2行警告，这2个警告并不影响我们的登录，可以不管它。

D:\Python\installation\lib\site-packages\urllib3\connectionpool.py:847: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/latest/advanced-usage.html#ssl-warnings
 InsecureRequestWarning)
D:\Python\installation\lib\site-packages\urllib3\connectionpool.py:847: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/latest/advanced-usage.html#ssl-warnings
 InsecureRequestWarning)

如果我们想去掉这2行警告，也可以通过如下代码来解决（针对Python3）：

import urllib3
urllib3.disable_warnings()

2. 获取authenticity_token

    login_url = "https://github.com/login"
    r = self.s.get(login_url, headers = self.headers)
    authenticity_token = re.findall('<input type="hidden" name="authenticity_token" value="(.+?)" />', r.text)
    print("authenticity_token：{}".format(authenticity_token))
    return authenticity_token[1]

当我们访问 https://github.com/login 时，登录界面会生成隐藏参数authenticity_token，而这恰是我们在登录提交表单时需要用到的参数。我们可通过正则表达式 re.findall 来获取authenticity_token。另外，我们还会发现，HTML界面中存在2个authenticity_token，因此通过正则返回的是一个长度为2的列表，经过分析，GitHub在登录时用到的是列表中的第二个元素，即authenticity_token[1]。

3. 模拟登录

  def github_login(self, authenticity_token, username, password):
    session_url = "https://github.com/session"
    body = {
      "authenticity_token":authenticity_token,
      "commit":"Sign in",
      "login":username,
      "password":password,
      "utf8":"✓",
      "webauthn-support":"unknown"
    }
    r = self.s.post(session_url, headers = self.headers, data = body)
    title = re.findall('<title>(.+?)</title>',r.text)
    print("title：%s" %title[0])
    return title[0]

我们在上面得到authenticity_token后，便可以来实现登录了。通过POST请求提交表单后，我们需要判断是否登录成功。在这里，我是通过页面的标题来判断GitHub是否登录成功，当然，还有许多方法可以用于判断。

4. 通过 title 判断是否登录成功

  def is_login_success(self, title):
    if "GitHub" == title:
      return True
    else:
      return False

GitHub登录成功后，界面的标题会显示"GitHub"，而登录失败时，一般显示的标题则是"Sign in to GitHub · GitHub"。

OK，以上就是通过Python模拟GitHub登录的过程，难度不大，相信大多数人阅读后都应该可以进行实践。

附源码：

import requests
import re
import urllib3
urllib3.disable_warnings()

class Github_Login():

  def __init__(self):
    # 设置Session
    self.s = requests.session()
    # 设置请求头
    self.headers = {
      "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:44.0) Gecko/20100101 Firefox/44.0"
    }
    # 在使用Fiddler时进行请求，通过该代码忽略SSLError错误
    self.s.verify = False

  # 获取 authenticity_token
  def get_authenticity_token(self):
    login_url = "https://github.com/login"
    r = self.s.get(login_url, headers = self.headers)
    authenticity_token = re.findall('<input type="hidden" name="authenticity_token" value="(.+?)" />', r.text)
    print("authenticity_token：{}".format(authenticity_token))
    return authenticity_token[1]

  # 模拟登录，并返回 title
  def github_login(self, authenticity_token, username, password):
    session_url = "https://github.com/session"
    body = {
      "authenticity_token":authenticity_token,
      "commit":"Sign in",
      "login":username,
      "password":password,
      "utf8":"✓",
      "webauthn-support":"unknown"
    }
    r = self.s.post(session_url, headers = self.headers, data = body)
    title = re.findall('<title>(.+?)</title>',r.text)
    print("title：%s" %title[0])
    return title[0]

  # 通过 title 判断是否登录成功
  def is_login_success(self, title):
    if "GitHub" == title:
      return True
    else:
      return False

if __name__ == '__main__':
  github = Github_Login()
  authenticity_token = github.get_authenticity_token()
  title = github.github_login(authenticity_token, username = "用户名", password = "密码")
  login_result = github.is_login_success(title)
  print(login_result)

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对脚本之家的支持。

您可能感兴趣的文章:

相关文章

  • PyTorch 中的傅里叶卷积实现示例

    PyTorch 中的傅里叶卷积实现示例

    这篇文章主要介绍了PyTorch 中的傅里叶卷积实现示例，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2020-12-12
  • python学生管理系统开发

    python学生管理系统开发

    这篇文章主要为大家详细介绍了基础版和函数版的python学生管理系统开发，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
    2019-01-01
  • Python脚本实现随机数据生成自由详解

    Python脚本实现随机数据生成自由详解

    这篇文章主要为大家详细介绍了Python如何通过脚本实现随机数据生成自由,文中的示例代码讲解详细,感兴趣的小伙伴快跟随小编一起学习一下吧
    2023-12-12
  • Python中的Pandas库操作小结

    Python中的Pandas库操作小结

    Pandas 是一个用于数据分析的 Python 第三方库，能够处理和分析不同格式的数据，Pandas 提供了两种数据结构，分别为 Series 和 DataFrame，灵活而方便地进行数据分析和操作，本文通过实例代码给大家介绍的非常详细，需要的朋友参考下吧
    2023-06-06
  • python+django+sql学生信息管理后台开发

    python+django+sql学生信息管理后台开发

    这篇文章主要为大家详细介绍了python+django+sql学生信息管理后台开发，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
    2018-01-01
  • Python实现快速提取PDF文档中的图片

    Python实现快速提取PDF文档中的图片

    提取PDF文档中的图片是一项常见的任务，本文将介绍如何使用PyPDF2和pdfminer.six这两个库来提取PDF文档中的图片，感兴趣的可以了解一下
    2023-06-06
  • python+matplotlib实现鼠标移动三角形高亮及索引显示

    python+matplotlib实现鼠标移动三角形高亮及索引显示

    这篇文章主要介绍了Python+matplotlib实现鼠标移动三角形高亮及索引显示，具有一定借鉴价值,需要的朋友可以参考下
    2018-01-01
  • python求斐波那契数列示例分享

    python求斐波那契数列示例分享

    这篇文章主要介绍了python求斐波那契数列的示例,需要的朋友可以参考下
    2014-02-02
  • Python 制作子弹图

    Python 制作子弹图

    这篇文章主要介绍了Python 制作子弹图，众所周知，Python 的应用是非常广泛的，今天我们就通过 matplotlib 库学习下如何制作精美的子弹图,需要的朋友可以参考一下
    2021-12-12
  • Python 面向对象部分知识点小结

    Python 面向对象部分知识点小结

    这篇文章主要介绍了Python 面向对象部分知识点,总结分析了Python面向对象程序设计中类、对象、实例等相关概念、原理与使用技巧,需要的朋友可以参考下
    2020-03-03

最新评论