使用Python的Mechanize库登录Dropbox时遭遇403禁止错误求助

兄弟，用Mechanize搞Dropbox登录碰到403太正常了——Dropbox的反爬机制对这种“朴素”的爬虫工具特别敏感，你的代码里确实漏了几个核心步骤，我帮你捋捋：

为什么会返回403？ #

Dropbox会校验几个关键的请求维度：

• 请求头是否完整（你的代码里只加了Host，其他核心头都没带，一眼就被识别成爬虫）
• 是否正确处理了登录表单的CSRF Token（这个是防跨站伪造的，不带直接被拒）
• 请求流程是否符合真实浏览器的行为（比如禁用重定向、Referer，完全不符合正常用户登录的跳转逻辑）

修改后的可行代码 #

import mechanize

# 配置参数
url = "https://www.dropbox.com/login"
email = "<你的邮箱>"
password = "<你的密码>"

# 初始化浏览器对象，别乱禁用核心handle！
br = mechanize.Browser()
# 这些是可以保留的，帮你处理页面编码、压缩、重定向这些正常逻辑
br.set_handle_equiv(True)
br.set_handle_gzip(True)
br.set_handle_redirect(True)
br.set_handle_referer(True)
# 只需要禁用robots.txt就行，不然会被爬虫协议限制
br.set_handle_robots(False)

# 关键：模拟真实Chrome浏览器的请求头，这步是防403的核心
br.addheaders = [
    ('User-Agent', 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Safari/537.36'),
    ('Accept', 'text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8'),
    ('Accept-Language', 'en-US,en;q=0.5'),
    ('Host', 'www.dropbox.com'),
    ('Connection', 'keep-alive'),
    ('Upgrade-Insecure-Requests', '1')
]

try:
    # 先访问登录页，获取CSRF Token和表单信息
    br.open(url)
    
    # 选择登录表单（Dropbox的登录表单name是'login_form'，可以通过br.forms()查看）
    br.select_form(name='login_form')
    
    # 填充登录信息
    br.form['login_email'] = email
    br.form['login_password'] = password
    
    # 提交表单
    response = br.submit()
    
    # 检查是否登录成功（比如看返回的URL或者页面内容）
    print(f"请求状态码: {response.code}")
    print(f"跳转后的URL: {br.geturl()}")
    
except mechanize.HTTPError as e:
    print(f"HTTP错误: {e.code} - {e.reason}")
except Exception as e:
    print(f"其他错误: {str(e)}")

几个必须注意的点 #

• 别乱禁用handle：你之前把equiv、gzip、redirect都关了，这会导致Mechanize无法处理页面的编码、压缩和登录后的跳转，完全不符合正常浏览器的行为，肯定被拦截。
• 请求头要真实：一定要用主流浏览器的User-Agent，不能用Mechanize的默认值，否则一眼就被识别成爬虫。
• 必须提取并携带CSRF Token：上面的代码里br.select_form()会自动提取表单里的CSRF Token并提交，不用手动处理，但如果表单结构变了，你可以通过br.form.find_control('csrf_token')来确认。

另外提一句：Dropbox的反爬机制一直在更新，如果你还是碰到403，可能需要加上Cookie持久化处理，或者考虑用更现代的工具（比如Playwright）来模拟真实浏览器——Mechanize毕竟是比较老的库了，对付现代网站的反爬确实有点吃力。

内容的提问来源于stack exchange，提问作者doria90