Не проходит авторизация requests?

Question

[ivan9727]

Приветствую, не срабатывает авторизация, всегда ошибка 400. Но если отключить заголовки то всегда код 200 возврощает

import requests


data = {
    "login" : "my_login",
    "password": "my_password"
}
headers = {
    "Accept":"application/json",
    "Accept-Encoding": "gzip, deflate, br",
    "Accept-Language": "ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3",
    "Connection":"keep-alive",
    "Host":"ekt.profi.ru",
    "Origin":"https://ekt.profi.ru",
    "Referer":"https://ekt.profi.ru/backoffice/?utm_source=profi.ru&utm_medium=referral&utm_campaign=link_enter_backoffice_click",
    "Sec-Fetch-Dest":"empty",
    "Sec-Fetch-Mode":"cors", 
    "Sec-Fetch-Site":"same-origin",
    "TE":"trailers",
    "User-Agent":"Mozilla/5.0 (X11; Linux x86_64; rv:97.0) Gecko/20100101 Firefox/97.0",
    "x-app-id" :"BO",
    "x-new-auth-compatible":"1"
}
session = requests.Session()
response = session.post('https://profi.ru/backoffice/api/', headers=headers, data=data)

print(response)

Сам ресурс где пытаюсь авторизоваться https://profi.ru/backoffice. Заранее спсибо

Comments

[Влад Григорьев]

посмотрите что отправляет сайт для авторизации, и что вы, и это не одно и тоже

[ivan9727]

Влад Григорьев, Добрый день, спасибо что откликнулись. Я смотрю в оже самое что и вы и скорее всего не понимаю, по этому и прошу помощи.

Answer 1

[soremix]

1. Куча лишних заголовков
2. Неправильный Content-Type передаваемых данных
3. Неправильный формат передаваемых данных

Comments

[ivan9727]

Спасибо что откликнулись, я убирал заголовки и оставлял только агента. В data передавал только логин и пароль. Вы можете какой нибудь пример подкинуть?

[soremix]

ivan9727, какой пример? По сути это просто повторение запроса с браузера, скопировать-вставить

[ivan9727]

soremix, Я его и вставил поэтому столько загаловков.

[ivan9727]

soremix,

[Wispik]

ivan9727, ну посмотри на скриншоте в ответе, там не только логин и пароль передается. Нужно полностью повторить запрос, как в браузере

[ivan9727]

soremix, В итоге помогла ваша статья про парсинг и запросы) Спасибо

Answer 2

[Константин Нагибович]

Это слишком просто чтобы не найти самому.
Вариант решения.

Comments

[ivan9727]

Спасибо, но вариант опять же не сабатывает он всегда выдает 200 даже когда не верный логин и пароль дает