如何在Python中复用已登录网页Cookie免重复登录（YubiKey场景）

核心结论：可以通过复用Cookie实现免登录，但必须确保你获取的是经过YubiKey验证后，网站已确认有效会话的完整Cookie集合。

抓取Cookie失败的常见原因 #

• 浏览器Cookie存储隔离：比如使用隐私窗口、多用户配置文件时，Cookie不共享，可能抓错了目标会话的Cookie
• HttpOnly属性限制：这类Cookie无法通过前端document.cookie获取，必须从浏览器开发者工具的「网络」面板请求头，或Cookie管理界面导出
• 会话绑定限制：部分网站会将Cookie与浏览器的User-Agent、IP地址绑定，Python请求的UA/IP和浏览器不一致时，Cookie会直接失效
• 缺失关键Cookie：很多网站用多个Cookie组合验证会话（如session_id、csrf_token、auth_token等），漏抓任何一个都会导致验证失败

正确抓取并复用Cookie的步骤 #

1. 在已完成YubiKey验证的浏览器中，按F12打开开发者工具，切换到「网络」面板
2. 刷新目标网页，找到页面的主文档请求（一般是第一个请求），复制其请求头里的完整Cookie字段内容
3. 在Python请求中直接复用该Cookie，同时保持User-Agent与浏览器一致：

   import requests
   
   target_url = "你的目标网页URL"
   headers = {
       "Cookie": "粘贴复制的完整Cookie内容",
       "User-Agent": "粘贴浏览器的User-Agent（可从网络面板请求头获取）"
   }
   
   response = requests.get(target_url, headers=headers)
   # 打印响应内容或检查状态码，确认是否已登录
   print(response.status_code)
   print(response.text[:500])
   

4. 若仍失败，检查Python请求的IP是否与浏览器一致，必要时重新抓取最新Cookie（部分网站会话Cookie时效性较短）

注意事项 #

• 完整复制Cookie内容，不要修改任何字段
• 部分网站会定期刷新会话令牌，Cookie失效后需重新抓取
• 遵守网站服务条款，未经允许的自动化访问可能违反规定

内容的提问来源于stack exchange，提问作者Fabio Lentini