如何通过Selenium永久维持OAuth2 Cookie的有效性？

嘿，我太懂你这个头疼的问题了——自己平时用浏览器逛这个网站能一直保持登录，结果用Selenium存Cookie的方式，每天到第24次运行就被踢回登录页，还得手动重新操作一遍，真的烦死人！

其实核心原因很简单：咱们直接存的Cookie里一般只有访问令牌（access token），而OAuth2系统里这个令牌通常24小时就会过期；但你自己的浏览器之所以能一直登录，是因为它会自动用**刷新令牌（refresh token）**在后台默默请求新的访问令牌，这个过程完全不用你手动干预。但咱们之前的代码只存了静态的Cookie，根本没让Selenium跟着浏览器的这套自动刷新机制走，自然到点就失效了。

给你两个解决办法，第一个是最省心、最有效的：

一、让Selenium复用浏览器的用户数据目录 #

简单来说，就是让Selenium直接用你平时登录的那个浏览器的「用户档案」，或者专门给Selenium建一个独立的档案，这样它就能完全模拟真实浏览器的所有状态，包括自动刷新OAuth2令牌的逻辑。

举个Chrome的例子，代码改成这样：

from selenium.webdriver import Chrome
from selenium.webdriver.chrome.options import Options

options = Options()
# 这里替换成你自己的Chrome用户数据路径：
# Windows：C:\Users\<你的用户名>\AppData\Local\Google\Chrome\User Data
# Mac：~/Library/Application Support/Google/Chrome
# Linux：~/.config/google-chrome
# 或者你可以专门建一个文件夹给Selenium用，比如./selenium_chrome_profile，避免影响日常用的浏览器
options.add_argument(r"user-data-dir=/path/to/your/chrome/profile")

driver = Chrome(options=options)
driver.get('https://www.example.com/user-data')

# 正常做你的业务操作就行，不用手动存Cookie了——档案会自动保存所有登录状态

driver.quit()

第一次运行的时候，你需要在Selenium打开的这个浏览器里手动登录一次，之后每次运行脚本，它都会直接复用这个登录状态，网站的OAuth2系统会像在你自己浏览器里一样自动刷新令牌，再也不会到点失效。

二、手动处理Refresh Token（麻烦但灵活） #

如果你不想用浏览器档案，那得自己动手抓包分析网站的OAuth2逻辑：

• 首先，登录的时候找到网站存在Cookie或者localStorage里的refresh_token值；
• 每次运行脚本前，先检查当前的access token是否过期（可以通过Cookie的过期时间判断，或者调用网站的验证接口）；
• 如果过期了，就调用网站的OAuth2刷新令牌接口，用refresh_token换一个新的access_token和refresh_token，然后更新Cookie里的对应值。

不过这个方法的问题在于，每个网站的OAuth2实现细节都不一样，得自己抓包找接口、分析参数，非常费时间，不如第一个方法省心。

额外注意点 #

• 用浏览器档案的时候，要确保Selenium用的Chrome版本和你本地安装的Chrome版本完全一致，不然会出现兼容性问题；
• 如果是在服务器上无界面运行，记得加--headless=new参数开启无头模式，还可以加--disable-blink-features=AutomationControlled避免网站检测到自动化工具；
• 千万别再手动存Cookie然后每次添加了，这种静态的Cookie完全丢失了浏览器的自动会话维护逻辑，肯定会过期。

亲测第一个方法是最靠谱的，我之前帮朋友解决过一模一样的问题，用了之后再也不用手动登录了，完全和自己浏览器的登录状态同步！

备注：内容来源于stack exchange，提问作者user21489412