设置PHPSESSID Cookie后Python requests仍返回401未授权问题求助

嘿，我来帮你排查这个401的问题！既然你已经确认了PHPSESSID是关联会话的关键Cookie，那咱们从几个常见的坑入手，一步步解决：

1. 检查Cookie的传递是否符合服务器要求 #

你当前直接把PHPSESSID放在字典里传给cookies参数，这种方式本身没问题，但服务器可能会校验Cookie的Domain、Path等属性——Firefox里的Cookie是带有这些属性的，而requests默认生成的Cookie属性可能和网站要求不匹配，导致服务器不认。

解决办法：用RequestsCookieJar构造完整的Cookie，带上Firefox里看到的属性：

import requests

# 从Firefox开发者工具（F12 -> Application -> Cookies）获取以下信息
jar = requests.cookies.RequestsCookieJar()
jar.set(
    'PHPSESSID', 
    '你的PHPSESSID值', 
    domain='目标网站的domain（比如example.com）', 
    path='/对应接口的路径（比如/api）'
)

resp = requests.get("http://website/with/rest/api?arguments...", cookies=jar)
print(resp)
print(resp.text)

2. 补充必要的请求头，模拟浏览器行为 #

很多网站会校验User-Agent、Referer等请求头，判断请求是否来自合法的浏览器。你可以从Firefox的Network标签里复制完整的请求头，把关键字段加到requests中：

headers = {
    'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/117.0',
    'Referer': 'http://website/你在Firefox里访问API前的页面URL'
}

resp = requests.get(
    "http://website/with/rest/api?arguments...", 
    cookies=jar, 
    headers=headers
)

3. 确认是否遗漏其他隐性Cookie #

虽然你删除其他Cookie后PHPSESSID仍有效，但某些网站可能会在会话中绑定其他辅助Cookie（比如CSRF令牌、会话状态标记）。建议对比Firefox中请求的Cookie列表和requests发送的Cookie列表，确保完全一致。

你可以用print(resp.request.headers)查看requests发送的Cookie头，和Firefox里的Cookie头对比。

4. 检查URL协议与重定向问题 #

如果目标网站实际使用HTTPS，而你用HTTP请求，可能会被服务器重定向，导致会话Cookie丢失。确认Firefox里的URL是http还是https，保持requests的URL一致。

5. 服务器端的会话绑定校验 #

部分PHP网站会将会话与IP地址或User-Agent绑定，确保会话来自同一客户端。如果requests的IP或User-Agent和Firefox不一致，服务器会拒绝会话。这时候需要：

• 把User-Agent设置成和Firefox完全一致
• 确保requests和Firefox在同一网络环境下（IP相同）

最后，建议你打印resp.headers和resp.request.headers，对比Firefox中的请求头细节，这样能更快定位差异点。

内容的提问来源于stack exchange，提问作者Percee