使用Python Requests复用会话Cookie调用API时遇401认证错误求助

从你提供的代码和输出来看，第一次请求成功拿到了200响应和JSESSIONID Cookie，但复用同一个Session请求urlCategories接口时却返回401，大概率是这几个原因导致的，咱们一步步来排查修复：

可能的问题点 #

• 第一次请求的request_url可能不是Zscaler API的完整认证端点，虽然返回了200，但会话并没有完成完整的认证流程，导致后续请求的Cookie无效
• 第二次请求没有带上必要的请求头或API密钥参数，Zscaler的部分接口要求每次请求都携带apiKey
• Session没有默认继承第一次请求的关键headers，比如Accept: application/json，导致接口不认你的请求格式

修改后的代码 #

import requests
import json

def request_data(request_url, user, password, apiKey):
    # 初始化通用请求头，设置给Session默认带上
    headers = {'Accept': 'application/json'}
    
    # 创建Session并设置默认headers，后续所有请求都会自动携带
    session = requests.Session()
    session.headers.update(headers)
    
    # 第一次请求：完成认证，获取有效会话Cookie
    # 确保request_url是Zscaler的正确认证登录端点
    payload = {'apiKey': apiKey}
    resp = session.get(request_url, auth=(user, password), params=payload)
    
    # 第二次请求：调用urlCategories接口，复用Session的Cookie，同时带上apiKey参数
    url_categories_url = 'https://admin.zscalerbeta.net/api/v1/urlCategories'
    # Zscaler部分API要求每次请求都传递apiKey，即使已通过Session认证
    resp1 = session.get(url_categories_url, params={'apiKey': apiKey})
    
    return resp, session, resp1

def main():
    # 替换为你的实际认证信息和端点
    auth_url = "你的Zscaler认证端点URL"
    user = "你的用户名"
    password = "你的密码"
    apiKey = "你的API密钥"
    
    resp, session, resp1 = request_data(auth_url, user, password, apiKey)
    
    # 调试输出
    print(json.dumps(resp.json(), indent=4, sort_keys=True))
    print("Session中的Cookie:", session.cookies)
    print("第一次请求响应:", resp)
    print("URL分类请求响应:", resp1)
    # 打印响应内容排查具体错误
    if resp1.content:
        print("URL分类响应详情:", json.dumps(resp1.json(), indent=4))

if __name__ == '__main__':
    main()

关键改动说明 #

1. 给Session设置默认headers：通过session.headers.update(headers)让所有后续请求自动携带Accept: application/json，避免因为请求格式不被接口识别导致的认证失败
2. 第二次请求携带apiKey参数：Zscaler的部分API要求每次请求都传递apiKey，即使你已经通过Session认证了，所以这次请求也带上params={'apiKey': apiKey}
3. 确认认证端点正确性：一定要保证request_url是Zscaler官方指定的认证登录端点（比如类似https://admin.zscalerbeta.net/api/v1/login这类，具体参考Zscaler API文档），如果第一次请求的URL只是一个测试端点，那拿到的Cookie可能没有实际的认证权限

额外排查步骤 #

如果还是返回401，可以做这些检查：

• 打印resp1.text或resp1.json()，看接口返回的具体错误信息，比如是"invalid api key"还是"session expired"，针对性修复
• 确认你的user、password、apiKey是否有访问urlCategories接口的权限
• 检查两次请求的域名是否完全一致（比如都是admin.zscalerbeta.net，没有跨域的情况，Requests的Cookie是严格遵循域名规则的）

内容的提问来源于stack exchange，提问作者Hiddenx