如何从curl获取Session ID并在后续GET请求中复用（含Python场景）

首先得说，用Python调用commands.getoutput来执行curl其实不是最方便的方式——而且commands模块在Python 3.10之后已经被废弃了，更推荐用更现代的方法来处理，不过我会先解决你的问题，再给你通用场景的方案。

一、Python场景下的解决方案 #

1. 更优雅的方式：用requests库自动管理会话 #

其实Python的requests库可以帮你自动搞定Session ID的复用，根本不用手动提取。它的Session对象会自动保存请求返回的Cookie（包括Session ID），后续请求直接用这个对象就好，示例代码如下：

import requests

# 创建一个会话实例，它会自动维护Cookie
session = requests.Session()

# 第一次请求，带上基础认证信息，verify=False对应curl的-k（忽略SSL证书验证）
auth = ('username', 'password')
first_response = session.get(
    'https://10.39.11.4/wapi/v2.7/member',
    auth=auth,
    verify=False
)

# 后续请求直接用这个session对象，它会自动带上之前的Session ID
second_response = session.get(
    'https://10.39.11.4/wapi/v2.7/your_next_endpoint',
    verify=False
)

# 如果非要手动查看Session ID，可以从session的cookies里提取（键名要看服务返回的Cookie名称，比如JSESSIONID、SID等）
session_id = session.cookies.get('JSESSIONID')
if session_id:
    print(f"当前的Session ID是：{session_id}")

2. 坚持用curl+Python的方式 #

如果你一定要通过调用curl来实现，那得修改curl命令让它输出响应头（默认curl只返回响应体），然后从响应头里提取Session ID。这里用subprocess替代已废弃的commands模块：

import subprocess
import re

# 执行curl命令，加上-i参数输出响应头和响应体
curl_result = subprocess.run(
    [
        'curl', '-H', 'Content-Type:application/json', '-k',
        '-u', 'username:password', '-X', 'GET',
        'https://10.39.11.4/wapi/v2.7/member', '-s', '-i'
    ],
    capture_output=True,
    text=True
)

# 从响应头里提取Session ID（假设Cookie键是JSESSIONID，根据实际情况修改）
response_headers = curl_result.stdout.split('\r\n\r\n')[0]
match = re.search(r'JSESSIONID=([^;]+)', response_headers)
if match:
    session_id = match.group(1)
    print(f"提取到的Session ID：{session_id}")

    # 后续请求带上这个Session ID，放在Cookie头里
    subsequent_result = subprocess.run(
        [
            'curl', '-H', f'Cookie: JSESSIONID={session_id}', '-k',
            '-X', 'GET', 'https://10.39.11.4/wapi/v2.7/your_next_endpoint', '-s'
        ],
        capture_output=True,
        text=True
    )
    print("后续请求的响应：", subsequent_result.stdout)
else:
    print("没有找到Session ID，可能服务端不需要Session认证，或者Cookie键名不对")

二、通用curl命令行场景的方案 #

1. 提取Session ID #

要拿到Session ID，首先得让curl输出响应头，因为Session ID通常在响应头的Set-Cookie字段里。你可以用-i参数（显示响应头+响应体），或者-D -把响应头输出到标准输出：

curl -H "Content-Type:application/json" -k -u username:password -X GET https://10.39.11.4/wapi/v2.7/member -s -i

执行后，在输出的响应头里找类似这样的行：

Set-Cookie: JSESSIONID=abc123xyz; Path=/; HttpOnly

这里的abc123xyz就是你要的Session ID，键名可能是JSESSIONID、SID、SESSIONID等，取决于服务端的配置。

如果想直接提取，可以用grep配合正则：

curl -H "Content-Type:application/json" -k -u username:password -X GET https://10.39.11.4/wapi/v2.7/member -s -i | grep -oP 'JSESSIONID=\K[^;]+'

2. 复用Session ID #

后续请求时，把Session ID放在Cookie请求头里就行：

curl -H "Cookie: JSESSIONID=abc123xyz" -k -X GET https://10.39.11.4/wapi/v2.7/your_next_endpoint -s

更省心的方式是让curl自动管理Cookie：用-c参数把Cookie保存到文件，-b参数加载这个文件，这样curl会自动处理Session ID的复用：

# 第一次请求，保存Cookie到cookie.txt
curl -H "Content-Type:application/json" -k -u username:password -X GET https://10.39.11.4/wapi/v2.7/member -s -c cookie.txt

# 后续请求，加载cookie.txt里的Cookie
curl -k -X GET https://10.39.11.4/wapi/v2.7/your_next_endpoint -s -b cookie.txt

最后提醒一下：Session ID的有效期由服务端决定，超时或者注销后就会失效；另外-k参数会忽略SSL证书验证，生产环境尽量不要用，最好配置合法的证书。

内容的提问来源于stack exchange，提问作者user9056715