Авторизация через Post запрос для формы с помощью requests?

Question

[Wolron]

Какой код на Python сможет авторизоваться на сайте после ввода своего логина и пароля ,что бы получить закрытую страницу https://employee-sales.bsh-group.ru/myaccount/staf...

import requests
from bs4 import BeautifulSoup

HEADERS = {......}

dat = {  
	'loginUrl' : '/sys/login',
	'errorPageUrl' : 'https://employee-sales.bsh-group.ru/myaccount/staff-login',
	'successPageUrl' : 	'https://employee-sales.bsh-group.ru/myaccount/staff-login',
	'username' : 'def', 
	'password' : 'def', 
	'_csrf'	 : 'def'
	}

login = input('Login: ')
passwd = input('Password: ')

dat['username']  = login 
dat['password'] = passwd 

s = requests.Session()
ppp = s.post("https://employee-sales.bsh-group.ru/sys/login" ,headers=HEADERS, data=dat)
print(ppp.status_code)

При авторизации должно вывести 302? Выводится 200.
Если через браузер вхожу, то вход нормальный.

Answer 1

[Andrey_Dolg]

Проверьте верность хедера. Возможно в куках чего нет, старайтесь сначала всегда на страницу авторизации заходить(страница с полями ввода своего логина и пароля) и после этого в рамках той же сессии уже отправлять запрос. Так же довольно странно видеть _csrf в payload а не в куках.

Comments

[Wolron]

из словаря '_csrf' надо убирать?

Вот такой код тоже возвращает 200, а должен возвращать 302.

import requests # модуль для парсинга
from bs4 import BeautifulSoup

HEADERS = {

'accept' : '',
'Accept-Encoding' : '',
'Accept-Language':'',
'Connection':'',
'Content-Length':'',
'Content-Type':'',
# 'Cookie':'',
'Host':'',
'Origin':'',
'Referer':'',
'Upgrade-Insecure-Requests':'',
'User-Agent':''
}

datas = {   

    'loginUrl' : '/sys/login',
    'errorPageUrl' : 'https://employee-sales.bsh-group.ru/myaccount/staff-login',
    'successPageUrl' :  'https://employee-sales.bsh-group.ru/myaccount/staff-login',
    'username' : 'def', 
    'password' : 'def', 
    '_csrf'  : 'def'
}

login = input('Login: ')
passwd = input('Password: ')

datas['username']  = login 
datas['password'] = passwd

s = requests.Session()

loging3 = s.get("https://employee-sales.bsh-group.ru/myaccount/staff-login", headers=HEADERS, params=None) # получение куки
soup = BeautifulSoup(loging3.content, 'html.parser') 
_csrf = soup.find("meta", {"name":"_csrf"})['content'] # получение токена
datas['_csrf'] = _csrf # запись токена в словарь

loging = s.post("https://employee-sales.bsh-group.ru/sys/login" ,headers=HEADERS, data=datas) 
print(loging.status_code) # показывает код страницы при авторизации

[Andrey_Dolg]

Wolron, Идём далее вы можете активировать параметр allow_redirects=False в своём POST запросе. Это должно оставить вам код 302 если редирект всё же был.
Что бы видеть цепочку запросов нужно смотреть response.history(в отсуствии редиректов пустой список) или response.requests.history посмотрите в документации атрибуты объекта responce сам уже просто не помню как общаться к истории запросов.

print(loging.status_code) # показывает код страницы при авторизации

Показывает код итоговой страницы то есть редирект проскакивается если есть.

UPD
Если вы посылаете такие headers будьте готовы что сервер вас будет отфутболивать при авторизации.
Так же если у вас не получится зайти но редирект был то поищите '_csrf' предположительно на странице авторизации и читайте его оттуда.