全网最细，Python接口自动化测试-Session会话保持（实战详细）

---

前言

在接口测试的过程中，经常会遇到有些接口需要在登录的状态下才能请求，否则会提示请登录，那么怎样解决呢？

可以通过session进行会话保持。

session（会话）

session，即会话。那么什么又是会话？我们来看一下会话的生存周期就能大致明白，如下：

开始：客户端(通常是浏览器)–>发送第一个请求–>某应用服务器，彼此成功建立连接，即创建会话；
会话中：客户端接着请求该应用服务器的其他资源；
结束：关闭客户端(通常是浏览器)或者会话超时，会话结束。

会话保持

会话保持，可以通俗的理解为使同一用户发送的相关联的请求处于同一个会话中不被断开。

比如使用session成功地登录了某个网站，则在再次使用该session对象请求该网站的其他网页时，都会默认使用该session中之前保存的cookie等参数去请求，而不需要再次登录。

session会话保持大致原理如下：
客户端应用第一次请求该应用服务器时，服务器会创建一个session，该session对象中会存储特定的用户会话所需的属性及配置信息(如用户信息或登录状态等)，并保存在服务器中。

创建session时，会赋予其一个session ID，该session ID会被置于set-cookie中随着请求返回给客户端，并保存在本地的cookie中。

后续，客户端请求本应用中其他资源时，服务器就会收到cookie中的session ID，并根据ID在内存中查找之前创建的session对象，如果能找到且未过期，则说明是来自同一户用的请求。

python进行session会话保持

在接口自动化测试中，某些情况下可以使用session会话保持机制来保持登录状态，这样就不需要每次清求接口都需要先登录。

接下来，我们以查看TesterHome网站上个人的通知消息、个人信息为例，来说明在python接口自动化测试中怎样利用session保持登录状态。

注意：
这里我先尝试请求登录接口构造session，然后再利用该session去请求其他接口，仍然提示需先登录，说明该网站此种方式行不通。

因为登陆后跳转到了首页，所以这里我们可以利用请求首页接口构造session，然后就可以利用该session去请求其他接口了。

1、首先，Fiddler抓包获取登录成功后请求首页接口时的cookie

2、拿到cookie，利用请求首页接口构造session对象。

import requestsheaders = {"user-agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/99.0.4844.51 Safari/537.36","cookie": '如上面截图所示获取的cookie，即登录成功后跳转时，请求首页接口https://testerhome.com/时的cookie'
}# 构造一个全局session对象
S = requests.session()# 使用session对象即S模拟登录成功后请求首页接口，更新S
h_url = "https://testerhome.com/"
h_res = S.get(url=h_url, headers=headers).text

这一步会得到的session对象S中就包含了登录成功后的cookie等信息了，再使用该session对象去请求其他接口就不需要再次登录了。

3、使用上一步得到的session对象，查看个人通知消息、个人信息接口。

# 使用session对象S请求个人通知消息接口
n_url = "https://testerhome.com/notifications/personal"
n_res = S.get(url=n_url).text
print(n_res)# 使用session对象S请求个人信息接口
s_url = "https://testerhome.com/setting"
s_res = S.get(url=s_url).text
print(s_res)

请求个人信息接口，执行结果如下：

4、完整代码如下：

import requestsheaders = {"user-agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/99.0.4844.51 Safari/537.36","cookie": '如上面截图所示获取的cookie，即登录成功后跳转时，请求首页接口https://testerhome.com/时的cookie'
}# 构造一个全局session对象
S = requests.session()# 使用session对象即S模拟登录成功后请求首页接口，更新S
h_url = "https://testerhome.com/"
h_res = S.get(url=h_url, headers=headers).text# 使用session对象S请求个人通知消息接口
n_url = "https://testerhome.com/notifications/personal"
n_res = S.get(url=n_url).text
print(n_res)# 使用session对象S请求个人信息接口
s_url = "https://testerhome.com/setting"
s_res = S.get(url=s_url).text
print(s_res)

session与cookie是不同的机制。

相同点：两者都能记录用户的状态，且都是由服务端生成。
不同点：cookie是存储在本地客户端的，而session则存储在服务端。
两者之间存在联系：session会话保持机制需要依赖cookie，因为session ID是存储在cookie中的。

下面是我整理的2023年最全的软件测试工程师学习知识架构体系图

一、Python编程入门到精通

二、接口自动化项目实战

三、Web自动化项目实战

四、App自动化项目实战

五、一线大厂简历

六、测试开发DevOps体系

七、常用自动化测试工具

八、JMeter性能测试

九、总结（尾部小惊喜）

每一次的付出都将成为未来的光芒，勇敢追逐梦想，挑战自我，坚持不懈。即使路途漫长，也要保持信念，不放弃，奋力前行。相信自己的力量，终将收获辉煌的成果。

不论起点如何，只要心怀梦想，坚持努力，不屈不挠，努力追求，你就能超越自我，绽放出耀眼的光芒，成就辉煌人生。相信自己，勇往直前，胜利属于那些敢于全力奋斗的人。

在追寻梦想的路上，困难和挫折是无法避免的，但只要心怀坚定的信念，勇往直前，努力拼搏，就一定能获得成功的喜悦。每一次的奋斗都是一次革命，为自己的人生谱写壮丽乐章。