终于有人讲清了session，cookie，token 区别

最新推荐文章于 2025-04-27 11:06:32 发布

程序猿-小菜

最新推荐文章于 2025-04-27 11:06:32 发布

阅读量375

点赞数

文章标签： python 开发语言后端接口测试软件测试

本文链接：https://blog.youkuaiyun.com/m0_61655732/article/details/121001754

版权

cookies 与 session 的区别

cookie：浏览器接收服务器的 set-cookie 指令，并把 cookie 保存到电脑上，每个网站保存的 cookie 只能用于自身的网站
session：数据存储到服务端，只把关联数据的一个加密串放到 cookie 中标记

token

token 的应用场景

凭借认证信息获取 token，或者通过后台配置好 token
在相关请求中使用 token，多数是以 query 参数的形态提供

session 与 token 的区别

token：一个用户请求时附带的请求字段，用于验证身份与权限
session：可以基于 cookie，也可以基于 query 参数，用于关联用户相关数据
跨端应用时，比如 Android 原生系统不支持 cookie
- 需要用 token 识别用户
- 需要用把 sessionid 保存到 http 请求中的 header 或者 query 字段中

cookie的处理

传递 cookie 的方式

通过请求头信息传递
通过请求的关键字参数 cookies 传递

通过 header 传递 cookie

import requests


def test_demo():
    url = "https://httpbin.testing-studio.com/cookies"
    header = {"Cookie": "name=leo"}
    r = requests.get(url=url, headers=header)
    print(r.request.headers)
    
# 打印结果
{'User-Agent': 'python-requests/2.25.1', 
 'Accept-Encoding': 'gzip, deflate', 
 'Accept': '*/*', 
 'Connection': 'keep-alive',
 'Cookie': 'name=leo'}

通过关键字参数传递

import requests


def test_demo():
    url = "https://httpbin.testing-studio.com/cookies"
    header = {"User-Agent": "leo"}
    cookie = {
        "name": "leo",
        "address": "Foshan"
    }
    r = requests.get(url=url, headers=header, cookies=cookie)
    print(r.request.headers)
    
# 打印结果
{'User-Agent': 'leo', 
 'Accept-Encoding': 'gzip, deflate', 
 'Accept': '*/*', 
 'Connection': 'keep-alive', 
 'Cookie': 'address=Foshan; name=leo'}

\如果对软件测试有兴趣，想了解更多的测试知识，解决测试问题,以及入门指导，帮你解决测试中遇到的困惑，我们这里有技术高手。如果你正在找工作或者刚刚学校出来，又或者已经工作但是经常觉得难点很多，觉得自己测试方面学的不够精想要继续学习的，想转行怕学不会的，公众号（程序员阿沐）都可以加入我们810119819，群内可领取最新软件测试大厂面试资料和Python自动化、接口、框架搭建学习资料！