• Python自动化测试之request库详解(三)


    做过接口测试的都会发现,现在的接口都是HTTPS协议了,今天就写一篇如何通过request发送https请求。

    什么是HTTPS

    HTTPS 的全称是Hyper Text Transfer Protocol over Secure Socket Layer ,是以安全为目标的HTTP通道,简单的讲是HTTP的安全版本,即HTTP下加入SSL层,简称HTTPS

    其中HTTPS的安全基础为SSL,因此通过它的传输的内容都是经过SSL加密的,它的主要作用可以分为两种:

    1、建立一个信息安全通道来保证数据传输的安全

    2、确保网站的真实性,凡是使用了HTTPS 的网站,都可以通过点击浏览器地址栏的锁头标志来查看网站认证之后的真实信息。

    在这我也准备了一份软件测试视频教程(含接口、自动化、性能等),需要的可以直接在下方观看,或者直接关注VX公众号:互联网杂货铺,免费领取

    软件测试视频教程观看处:

    字节大佬教你逼自己如何在15天内掌握自动化测试(接口自动化/APP自动化/Web自动化/性能测试),内含项目实战

    requests发送HTTPS

    1.requests发送请求

    2.携带请求头发送https

    1. # coding:utf-8
    2. import requests
    3. # 请求地址
    4. url = "https://www.qlchat.com"
    5. headers = {
    6. 'user-agent': 'Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chro'
    7. 'me/53.0.2785.104 Safari/537.36 Core/1.53.2372.400 QQBrowser/9.5.10548.400'
    8. }
    9. r = requests.get(url,headers=headers)
    10. print(r.status_code)
    11. 代码结果:
    12. 错误提示:requests.exceptions.SSLError: HTTPSConnectionPool(host='www.qlchat.com', port=443)

    发现请求后代码出现了报错,发现是SSL的问题。

    SSL证书验证

    requests中是有SSL证书认证的,SSL像默认浏览器一样,SSL 验证默认是开启的,如果证书验证失败,Requests 会抛出 SSLError,如果证书验证失败的时候加上verify=False

    源码:

    1. def request(method, url, **kwargs):
    2. """Constructs and sends a :class:`Request `.
    3. :type allow_redirects: bool
    4. :param proxies: (optional) Dictionary mapping protocol to the URL of the proxy.
    5. :param verify: (optional) Either a boolean, in which case it controls whether we verify
    6. the server's TLS certificate, or a string, in which case it must be a path
    7. to a CA bundle to use. Defaults to ``True``.
    8. 代码太多了,删除了一些

    回到上面的代码,加入verify=False再次请求,会发现请求成功,但是会报一行安全错误,

    1. # coding:utf-8
    2. import requests
    3. # 请求地址
    4. url = "https://www.qlchat.com"
    5. headers = {
    6. 'user-agent': 'Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chro'
    7. 'me/53.0.2785.104 Safari/537.36 Core/1.53.2372.400 QQBrowser/9.5.10548.400'
    8. }
    9. r = requests.get(url,headers=headers,verify=False)
    10. print(r.status_code)

    解决上图报错。导入urllib3模块,引入urllib3.disable_warnings()方法

    再次请求就会发现报错没有了

    通常我们抓包的过程中,都会看到302的状态码,那么这个过程发生了什么?

    什么是重定向

    就是通过各种方法将各种网络请求重新定个方向转到其它位置,本来应该从a出发到达b但是最终到达了c,这种场景就叫做重定向了

    重定向状态码

    说到重定向,肯定少不了http的状态码

    300:请求的资源对应于表示形式集合中的某种表示形式,每种表示形式都有自己的特定位置
    301:指示已经将资源永久地移动到了某个新位置,并且将来的引用应将新 URI 用于其请求
    302:指示已经将资源暂时地移动到了另一个位置,但将来的引用仍应使用原来的 URI 访问该资源。 保留此定义是为了向后兼容。SC_FOUND 现在是首选定义
    303:指示可在另一个 URI 之下找到该请求的响应
    304:指示条件 GET 操作发现资源可用但不可修改
    305:指示必须 通过 Location 字段给定的代理访问请求资源
    307:指示请求的资源暂时驻留在另一个 URI 之下。临时 URI 应该 通过响应中的 Location 字段提供

    如何处理重定向

    当我们遇到这种重定向,我们应该怎么处理?

    1. # request源码中
    2. param allow_redirects: (optional) Boolean. Enable/disable GET/OPTIONS/POST/PUT/PATCH/DELETE/HEAD redirection. Defaults to ``True``.
    3. :type allow_redirects: bool

    发现requests中默认是True,是允许重定向的。

    1. # coding:utf-8
    2. import requests
    3. url = 'http://github.com'
    4. # 重定向为False
    5. r = requests.get(url,allow_redirects=False)
    6. print(r.status_code)
    7. print(r.url)
    8. 代码结果:
    9. 301
    10. http://github.com/

    在默认开启的状态下,我们如何知道请求过程中有没有发现重定向呢?

    requests返回中history可以帮我们解决

    1. # coding:utf-8
    2. import requests
    3. url = 'http://github.com'
    4. # 重定向为True
    5. r = requests.get(url,allow_redirects=True)
    6. print(r.status_code)
    7. print(r.history)
    8. 代码结果:
    9. 200
    10. [<Response [301]>]

    发现如果我们允许重定向返回的状态码为200,通过查看历史请求状态码,发现中间请求过301

    写在最后

    PS:这套软件测试的自学教程合集,对于在测试行业发展的小伙伴们来说应该会很有帮助。全套内容已经打包到网盘,内容总量接近500个G。如需要软件测试学习资料,关注公众号(互联网杂货铺),后台回复1,整理不易,给个关注点个赞吧,谢谢各位大佬!

    这些资料,对于做【软件测试】的朋友来说应该是最全面最完整的备战仓库,这个仓库也陪伴我走过了最艰难的路程,希望也能帮助到你!凡事要趁早,特别是技术行业,一定要提升技术功底。

  • 相关阅读:
    SSMS中的SQL sever代理
    自定义GPT已经出现,并将影响人工智能的一切,做好被挑战的准备了吗?
    【超全】React学习笔记 中:进阶语法与原理机制
    VMWare的安装,创建虚拟机及安装CentOS图文详细步骤(内含VMWare安装包,CentOS安装包)
    【病害识别】基于matlab随机森林苹果病害识别【含Matlab源码 2211期】
    项目保密协议书(范本)
    【广州华锐互动】VR建筑施工事故体验:提高工人安全意识和责任感
    浏览器的本地存储
    One-YOLOv5 v1.2.0发布:支持分类、检测、实例分割
    vue.extend 实现表格,同时编辑多条数据
  • 原文地址:https://blog.csdn.net/HUA6911/article/details/134440065