Python模拟访问企业内网Oracle Apex Developer登录页遇阻求助

看起来你在模拟企业SSO认证访问Oracle Apex登录页时遇到了典型的“浏览器能成但代码不行”的问题，这通常是因为我们忽略了浏览器自动处理的一些细节。结合你的描述，我梳理几个最可能遗漏的关键点：

1. 先搞清楚SSO的认证类型，别盲目用NTLM #

你提到用了HttpNtlmAuth但无效，首先得确认企业SSO到底用的是NTLM还是Kerberos（这是Windows域环境最常见的两种SSO认证）：

• 打开Chrome的网络面板，重新走一遍登录流程：看第一个触发SSO弹窗的请求，它的响应头里会有WWW-Authenticate字段。如果值是Negotiate或者Negotiate, NTLM，那大概率是Kerberos认证，这时候requests_ntlm就没用了，得换requests_kerberos库。
• 如果确实是NTLM，要确保你的用户名格式是DOMAIN\\username（比如CORP\\john.doe），很多人会漏写域名导致认证失败。

2. 用Session对象完整保持会话（Cookie+认证状态） #

浏览器会自动帮你管理Cookie和会话，但Python代码里如果每次都发独立的请求，很容易丢失关键的Session Cookie或者认证上下文。一定要用requests.Session()来封装所有请求：

import requests
from requests_kerberos import HTTPKerberosAuth, OPTIONAL

session = requests.Session()
# 先模拟浏览器的初始请求，获取服务器设置的Session Cookie
initial_resp = session.get("http://你的服务器IP/apex/login", allow_redirects=False)
# 再发送带Kerberos认证的请求（如果是Kerberos的话）
resp = session.get("http://你的服务器IP/apex/login", auth=HTTPKerberosAuth(mutual_authentication=OPTIONAL))

print(resp.status_code)

如果是NTLM，替换成HttpNtlmAuth即可：

from requests_ntlm import HttpNtlmAuth

session.auth = HttpNtlmAuth("CORP\\你的用户名", "你的密码")
resp = session.get("http://你的服务器IP/apex/login")

3. 别漏了浏览器的完整请求头 #

你说已经模拟了多数请求头，但有些细节很容易被忽略：

• User-Agent：必须和浏览器完全一致（比如Chrome的Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Safari/537.36），很多服务器会拒绝非标准的UA。
• Referer：如果浏览器在认证后跳转，Referer头会指向之前的页面，有些SSO服务会检查这个。
• Accept-Encoding、Accept-Language：这些看似无关的头，有时候会影响服务器的响应逻辑。
  建议直接复制Chrome里成功请求的所有Request Headers，粘贴到代码的headers字典里：

headers = {
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Safari/537.36",
    "Accept": "text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8",
    "Accept-Language": "zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3",
    # 把Chrome里的其他头都加进来
}
session.headers.update(headers)

4. 检查重定向的处理逻辑 #

浏览器会自动跟进302/301重定向，但有时候Python的requests默认的重定向处理会丢失认证信息。可以尝试关闭自动重定向，手动处理每一步：

# 第一步：发送初始请求，获取重定向地址和Cookie
resp1 = session.get(url, allow_redirects=False)
if resp1.status_code in [301, 302]:
    redirect_url = resp1.headers["Location"]
    # 第二步：带着Cookie和认证去访问重定向地址
    resp2 = session.get(redirect_url)
    print(resp2.status_code)

5. Kerberos环境的额外注意事项 #

如果确认是Kerberos认证，还要确保：

• 你的Python环境已经获取了有效的Kerberos票据（可以在命令行用kinit命令登录企业域账号）。
• 如果是跨域的Kerberos认证，需要设置delegate=True参数：HTTPKerberosAuth(mutual_authentication=OPTIONAL, delegate=True)。

最后，再回头看Chrome的网络面板，重点关注：

• 认证请求的Authorization头格式（是Negotiate xxxx还是NTLM xxxx），对应找对认证库。
• 每一步请求的Cookie变化，确保代码里的Session都带上了这些Cookie。

内容的提问来源于stack exchange，提问作者John Paul O'Conallain