知乎登录设计思考
验证码
2种方式:
1) 我们在浏览器输入正确的账号和密码、验证码后。登录成功,记住我的登录信息是这个。我们接下来,写代码访问的时候在cookie中提交这个就可以了。过期时间是1个月。这个cookie中包含的信息是加密的,我们可以看到有个时间戳,保存的是登陆成功的时间。导致的问题,知乎后端肯定是会检查这个时间戳的,因此1个月后我们还要去正确登陆一下获取正确的cookie。这是值得我们学习的技巧,防爬策略,如果没有这个时间戳,就可以一直访问了,不用再登录。
2)类似,只是这次我们使用代码来,获取验证码,然后人工识别,输入正确的验证码,登录。同样1个月后我们还要去重新获取一下正确的cookie值。
# coding=utf-8 import sys import urllib import urllib2 import cookielib import time reload(sys) sys.setdefaultencoding('utf-8') # 创建一个cookie实例 cookie = cookielib.CookieJar() opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(cookie)) headers = {'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/59.0.3071.25 Safari/537.36' } picture = opener.open( 'https://www.zhihu.com/captcha.gif?r=%s&type=login' % int(round(time.time() * 1000))).read() local = open('captcha.gif', 'wb') local.write(picture) local.close() captcha = raw_input('请输入验证码:') data = {'_xsrf': '你的xsrf,可以在浏览器cookie中找到,不知道干吗用的', 'password': 'xxxx', 'captcha': captcha, 'phone_num': 'xxxxx' } req = urllib2.Request( 'https://www.zhihu.com/login/phone_num', urllib.urlencode(data), headers) res = opener.open(req) print(res.read().decode('unicode-escape').encode('utf-8')) for c in cookie: print('%s--%s' % (c.name, c.expires)) c.expires = 1995962843 for c in cookie: print('%s--%s' % (c.name, c.expires)) req = urllib2.Request('https://www.zhihu.com/', headers=headers) res = opener.open(req) print(res.read())