影刀RPA Cookie与Session管理：登录态保持

影刀RPA Cookie与Session管理：登录态保持

作者：林焱

什么情况用

你的影刀流程需要登录某个网站才能采集数据，每次运行都要手动输入账号密码？登录后操作了几分钟，突然又跳回登录页，提示"登录已过期"？同一账号在多个流程中都要用，每次都登录太麻烦？

Cookie和Session管理是解决登录态保持的核心技能。把登录后的Cookie保存下来，下次直接加载，就能跳过登录步骤。在影刀RPA中，合理管理Cookie可以大幅提升流程效率和稳定性。

本文讲清楚：Cookie是什么、怎么保存和加载Cookie、怎么处理登录态过期。

怎么做

一、Cookie的基本概念

概念	说明	在影刀中的体现
Cookie	浏览器存在本地的键值对	影刀浏览器可读取/写入
Session	服务器端的会话状态	通过Cookie中的SessionID关联

| 登录态 | 登录后服务器发Cookie | 有Cookie就是已登录状态 |
| 过期时间 | Cookie的有效期 | 到期后需要重新登录 |

核心原理：登录成功后，服务器返回一个包含SessionID的Cookie。后续请求带上这个Cookie，服务器就知道你是已登录用户。Cookie过期了，就需要重新登录。

二、影刀RPA中的Cookie操作

影刀浏览器支持Cookie管理操作：

【获取Cookie】→ 获取当前浏览器的所有Cookie，保存到变量 【设置Cookie】→ 将Cookie写入浏览器 【删除Cookie】→ 清除指定Cookie ![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/0dbbcfa732f449d0bbca4676602fc0be.png#pic_center)

三、保存和加载Cookie的完整方案

步骤1：首次登录并保存Cookie

importjsonimportosdefsave_cookies(cookie_data,filepath="cookies.json"):"""保存Cookie到文件"""withopen(filepath,"w",encoding="utf-8")asf:json.dump(cookie_data,f,ensure_ascii=False,indent=2)print(f"Cookie已保存到{filepath}")defload_cookies(filepath="cookies.json"):"""从文件加载Cookie"""ifnotos.path.exists(filepath):print(f"Cookie文件不存在：{filepath}")returnNonewithopen(filepath,"r",encoding="utf-8")asf:try:returnjson.load(f)exceptjson.JSONDecodeError:print("Cookie文件格式错误")returnNonedefis_cookie_valid(cookie_data):"""检查Cookie是否过期"""importtimeifnotcookie_data:returnFalsecurrent_time=time.time()forcookieincookie_data:# 检查expiry字段expiry=cookie.get("expiry")ifexpiryandexpiry<current_time:returnFalsereturnTrue

步骤2：流程中的Cookie使用逻辑

defensure_login(url,cookie_file="cookies.json"):"""确保已登录状态"""# 1. 尝试加载已保存的Cookiecookies=load_cookies(cookie_file)ifcookiesandis_cookie_valid(cookies):# 2. 有有效Cookie，先设置到浏览器print("加载已保存的Cookie...")# 在影刀中使用【设置Cookie】指令设置每个Cookieforcookieincookies:# 设置Cookie的逻辑pass# 3. 打开页面，检查是否处于登录状态# 在影刀中【打开网页】url# 检查页面上是否有登录后的元素is_logged_in=check_login_status()ifis_logged_in:print("Cookie有效，已登录")returnTrueelse:print("Cookie已失效，需要重新登录")# 4. Cookie无效或不存在，执行登录print("执行登录流程...")do_login()# 5. 登录成功后保存新Cookienew_cookies=get_all_cookies()# 获取浏览器当前Cookiesave_cookies(new_cookies,cookie_file)print("新Cookie已保存")returnTruedefcheck_login_status():"""检查是否已登录"""# 检查页面上是否存在登录后才有的元素# 例如：用户头像、退出按钮、个人中心链接等# 在影刀中用【判断元素是否存在】指令# 假设检查用户头像元素# return yd_var["avatar_exists"]passdefdo_login():"""执行登录操作"""# 在影刀中用指令实现登录流程：# 1. 【打开网页】登录页URL# 2. 【填写输入框】用户名# 3. 【填写输入框】密码# 4. 【点击】登录按钮# 5. 【等待元素出现】登录后页面的标志性元素pass

四、用Selenium管理Cookie

fromseleniumimportwebdriverimportjsonimporttimedeflogin_and_save_cookies(login_url,username,password,cookie_file):"""登录并保存Cookie"""driver=webdriver.Chrome()# 1. 打开登录页driver.get(login_url)time.sleep(2)# 2. 填写用户名密码driver.find_element(By.ID,"username").send_keys(username)driver.find_element(By.ID,"password").send_keys(password)# 3. 点击登录driver.find_element(By.ID,"login-btn").click()time.sleep(3)# 4. 验证登录成功if"dashboard"indriver.current_url:# 5. 获取所有Cookiecookies=driver.get_cookies()# 6. 保存到文件withopen(cookie_file,"w")asf:json.dump(cookies,f)print(f"登录成功，Cookie已保存（{len(cookies)}个）")returndriverelse:print("登录失败")returnNonedefload_cookies_and_visit(driver,url,cookie_file):"""加载Cookie并访问页面"""# 1. 先打开同域的任意页面（必须先打开页面才能设置Cookie）driver.get(url)time.sleep(1)# 2. 删除现有Cookiedriver.delete_all_cookies()# 3. 加载保存的Cookiewithopen(cookie_file,"r")asf:cookies=json.load(f)forcookieincookies:# Selenium添加Cookie需要特定格式# 有些字段需要去掉，否则会报错cookie.pop("sameSite",None)cookie.pop("httpOnly",None)try:driver.add_cookie(cookie)exceptExceptionase:print(f"添加Cookie失败：{e}")# 4. 刷新页面，Cookie生效driver.get(url)time.sleep(2)# 5. 检查登录状态if"dashboard"indriver.current_url:print("Cookie加载成功，已登录")returnTrueelse:print("Cookie已失效，需要重新登录")returnFalse

五、Cookie过期处理

defauto_relogin(login_func,check_func,max_retries=3):"""自动检测登录态并重登"""forattemptinrange(max_retries):# 1. 检查当前是否登录ifcheck_func():returnTrueprint(f"登录态失效，第{attempt+1}次尝试重新登录...")# 2. 执行登录iflogin_func():# 3. 登录成功，保存新Cookiesave_current_cookies()time.sleep(2)# 4. 再次验证ifcheck_func():print("重新登录成功")returnTruetime.sleep(5)print(f"重登失败，已尝试{max_retries}次")returnFalse

六、多账号Cookie管理

importjsonimportosclassCookieManager:"""多账号Cookie管理器"""def__init__(self,cookie_dir="cookies"):self.cookie_dir=cookie_dir os.makedirs(cookie_dir,exist_ok=True)defget_cookie_path(self,account_name):"""获取账号对应的Cookie文件路径"""returnos.path.join(self.cookie_dir,f"{account_name}.json")defsave(self,account_name,cookies):"""保存账号Cookie"""path=self.get_cookie_path(account_name)withopen(path,"w",encoding="utf-8")asf:json.dump(cookies,f,ensure_ascii=False,indent=2)print(f"账号{account_name}Cookie已保存")defload(self,account_name):"""加载账号Cookie"""path=self.get_cookie_path(account_name)ifnotos.path.exists(path):returnNonewithopen(path,"r",encoding="utf-8")asf:returnjson.load(f)defis_expired(self,account_name):"""检查Cookie是否过期"""cookies=self.load(account_name)ifnotcookies:returnTruecurrent_time=time.time()forcookieincookies:expiry=cookie.get("expiry")ifexpiryandexpiry<current_time:returnTruereturnFalsedeflist_accounts(self):"""列出所有已保存的账号"""files=os.listdir(self.cookie_dir)accounts=[f.replace(".json","")forfinfilesiff.endswith(".json")]returnaccounts# 使用示例manager=CookieManager()# 保存账号A的Cookiemanager.save("account_a",driver.get_cookies())# 加载账号B的Cookiecookies_b=manager.load("account_b")ifcookies_b:forcookieincookies_b:driver.add_cookie(cookie)driver.refresh()# 检查哪些账号Cookie过期了foraccountinmanager.list_accounts():ifmanager.is_expired(account):print(f"账号{account}的Cookie已过期")

有什么坑

坑1：设置Cookie前必须先打开同域页面

现象：直接设置Cookie报错unable to set cookie。

原因：浏览器要求在设置Cookie前，必须先访问过该域名下的页面。这是浏览器的安全机制。

解决：先打开目标域的任意页面（即使是需要登录的页面也没关系），然后再设置Cookie，最后刷新页面。

坑2：Cookie的域名匹配问题

现象：保存了.example.com域名的Cookie，访问www.example.com时却没带上。

原因：Cookie的domain字段决定了哪些子域名会发送该Cookie。.example.com表示所有子域名，www.example.com只匹配www子域名。

解决：保存Cookie时注意domain字段。如果要在多个子域名间共享，确保domain以.开头（如.example.com）。加载时不要修改domain字段。

坑3：Session超时不是Cookie过期

现象：Cookie还没过期，但服务器端的Session已经失效了，访问页面还是跳到登录页。

原因：Cookie的过期时间和服务器端Session的超时时间是两个概念。Cookie可能有效期7天，但服务器Session可能30分钟不活动就过期了。

解决：定期访问一个需要登录的页面来"激活"Session。如果长时间不操作后访问返回登录页，执行重新登录流程。不要只依赖Cookie的expiry判断，要以实际页面状态为准。

坑4：Cookie中的token字段

现象：有些网站不用传统的Session Cookie，而是用JWT Token存在Cookie或localStorage中。保存了Cookie但还是没登录态。

原因：现代网站可能用多种方式存储认证信息——Cookie、localStorage、sessionStorage。只保存Cookie可能不够。

解决：同时保存localStorage中的token。在影刀中用【执行JavaScript脚本】获取localStorage：

// 获取所有localStoragevarstorage={};for(vari=0;i<localStorage.length;i++){varkey=localStorage.key(i);storage[key]=localStorage.getItem(key);}returnJSON.stringify(storage);

加载时：

varstorage=/* 从文件读取的JSON */;for(varkeyinstorage){localStorage.setItem(key,storage[key]);}

坑5：验证码导致自动登录失败

现象：Cookie失效后自动重新登录，但登录页弹出了验证码，自动登录流程卡住了。

解决：在登录流程中加入验证码检测——如果检测到验证码元素出现，暂停流程并通知人工处理。或者接入验证码识别服务。不要让流程在验证码页面死循环重试。