httprunner学习26-cookies关联(403 Forbidden问题解决)

Posted 2021-03-08 yoyoketang

前言

在使用httprunner写接口自动化用例时，遇到有些接口需要用到cookies，如果cookie没关联起来的话，会出现403 Forbidden的问题

问题描述

用httprunner写了个网页的登录用例,以下是相关的脚本参考test_cookie_demo.yml

# 作者：上海-悠悠 qq交流群：874033608
-   config:
        name: test login api demo
        variables: {}
        request:
            base_url: http://49.235.x.x:80xx
-   test:
        name: 测试用例名称
        request:
            headers:
                Content-Type:  application/x-www-form-urlencoded
            data:
                csrfmiddlewaretoken: ChMBwCgvH04sOA1XhPkPzUbfKDD5O8lmqAYR0oWIvSH2waMWpnzaxytvj8EUQgCF
                username: admin1
                password: 1111111*****
            method: POST
            url: /xadmin/
        validate:
        -   eq:
            - status_code
            - 200

运行结果

D:softcodedemo>hrun test_cookie_demo.yml
测试用例名称
INFO     POST /xadmin/
ERROR    403 Client Error: Forbidden for url: http://49.235.x.x:80xx/xadmin/
INFO     start to validate.
ERROR    validate: status_code equals 200(int)  ==> fail
403(int) equals 200(int)
ERROR    request:
headers: {'content-type': 'application/x-www-form-urlencoded'}
json: {'data': 'ChMBwCgvH04sOA1XhPkPzUbfKDD5O8lmqAYR0oWIvSH2waMWpnzaxytvj8EUQgCF', 'username': 'admin', 'password': '11111111***'}

ERROR    response:
status_code: 403

运行结果出现：403 Forbidden

cookies关联

出现403 Forbidden问题，一般是网站处于安全考虑，缺少cookies导致，可以在页面登录的时候，用fiddler抓一个登陆成功的包对比下就知道了

那么这个cookies从哪来的呢，一般是浏览器打开登录首页的时候（还没输入账号和密码的时候），服务端会返回cookies过来，浏览器会记住缓存。
所以解决这个问题就模拟浏览器打开登录页一样，先发个get请求访问登录首页，获取到cookie后再去登录

httprunner框架继承了requests库的优良特征，会自动管理cookie（看到有些同学费尽周折去提取cookies,又去关联cookies，其实没必要）

# 作者：上海-悠悠 qq交流群：874033608
-   config:
        name: test login api demo
        variables: {}
        request:
            base_url: http://49.235.x.x:80xx
-   test:
        name: 先访GET问登录首页,获取cookies
        request:
            method: GET
            url: /xadmin/
        extract:
        -   csrfmiddlewaretoken: name='csrfmiddlewaretoken' value='(.+?)'  # 页面正则提取隐藏参数csrfmiddlewaretoken
        validate:
        -   eq:
            - status_code
            - 200

-   test:
        name: 登录用例
        request:
            headers:
                Content-Type:  application/x-www-form-urlencoded
            data:
                csrfmiddlewaretoken: $csrfmiddlewaretoken
                username: admin1
                password: 1111111*****
                this_is_the_login_form: "1"
                next: /xadmin/
            method: POST
            url: /xadmin/
        validate:
        -   eq:
            - status_code
            - 200

运行结果

D:softcodedemo>hrun test_cookie_demo.yml
先访GET问登录首页,获取cookies
INFO     GET /xadmin/
INFO     status_code: 200, response_time(ms): 34.57 ms, response_length: 4163 bytes
INFO     start to extract from response object.
INFO     start to validate.
.
登录用例
INFO     POST /xadmin/
INFO     status_code: 200, response_time(ms): 132.31 ms, response_length: 4400 bytes
INFO     start to validate.
.

----------------------------------------------------------------------
Ran 2 tests in 0.181s

OK
INFO     Start to render html report ...
INFO     Generated Html report: D:softcodedemo
eports2020_02_21 23_21_19.html

使用fiddler抓包查看，会发现cookie已经关联成功了

隐藏参数csrfmiddlewaretoken

csrfmiddlewaretoken参数是html页面上的隐藏参数，这个在django系列教程里面提到过，是为了防止跨域伪造请求。
每次刷新页面都会自动变的，所以需要先把此参数提取出来，动态关联到请求参数的body里面去