接口自动化:五.session会话
session会话
session中文翻译成会话,一种管理用户状态和信息的机制,与cookies将数据保存在客户端本地不同的是,session的数据保存在服务器端,一般在服务器的内存里。
客户端与服务端通过sessionid来进行沟通,为了放置不同的客户之间出现冲突和重复,这个sessionid一般是一个较长的随机字符串。
Session
需要登陆获取token才能访问的接口
1.登陆接口
POST /api/v1/login
Content-Type: application/json
{"username":"test","password":"123456"}
2.登陆后获取用户信息接口
GET /api/v1/userinfo
Content-Type: application/json
Authorization: Token 63914bfa94c81c09c4c93354519924e3d32cb5bc
3.修改个人信息
POST /api/v1/userinfo
Content-Type: application/json
Authorization: Token 63914bfa94c81c09c4c93354519924e3d32cb5bc
{
"name": "test",
"sex": "M",
"age": 20,
"mail": "283340479@qq.com"
}
跨请求:比如登录之后发帖,这个发帖是依赖先登录的(需要传登录cookie)
http协议是无状态的,也就是每个请求都是独立的。那么登录后的一系列动作,都需要用cookie来验证身份是否是登录状态。
为了高效的管理会话,保持会话,于是就有了session.
Cookies
有些登录不是token来关联的,有一部分是通过cookie,先登录关联cookies,后面请求都带上cookies
完整代码如下图所示: