在使用httprunner写接口自动化用例时，遇到有些接口需要用到cookies，如果cookie没关联起来的话，会出现403 Forbidden的问题
用httprunner写了个网页的登录用例,以下是相关的脚本参考test_cookie_demo.yml
# 作者：上海-悠悠 qq交流群：874033608- config: name: test login api demo variables: {} request: base_url: http://49.235.x.x:80xx- test: name: 测试用例名称 request: headers: Content-Type: application/x-www-form-urlencoded data: csrfmiddlewaretoken: ChMBwCgvH04sOA1XhPkPzUbfKDD5O8lmqAYR0oWIvSH2waMWpnzaxytvj8EUQgCF username: admin1 password: 1111111***** method: POST url: /xadmin/ validate: - eq: - status_code - 200运行结果
D:\soft\code\demo>hrun test_cookie_demo.yml测试用例名称INFO POST /xadmin/ERROR 403 Client Error: Forbidden for url: http://49.235.x.x:80xx/xadmin/INFO start to validate.ERROR validate: status_code equals 200(int) ==> fail403(int) equals 200(int)ERROR request:headers: {'content-type': 'application/x-www-form-urlencoded'}json: {'data': 'ChMBwCgvH04sOA1XhPkPzUbfKDD5O8lmqAYR0oWIvSH2waMWpnzaxytvj8EUQgCF', 'username': 'admin', 'password': '11111111***'}ERROR response:status_code: 403运行结果出现：403 Forbidden
出现403 Forbidden问题，一般是网站处于安全考虑，缺少cookies导致，可以在页面登录的时候，用fiddler抓一个登陆成功的包对比下就知道了
那么这个cookies从哪来的呢，一般是浏览器打开登录首页的时候（还没输入账号和密码的时候），服务端会返回cookies过来，浏览器会记住缓存。
所以解决这个问题就模拟浏览器打开登录页一样，先发个get请求访问登录首页，获取到cookie后再去登录
httprunner框架继承了requests库的优良特征，会自动管理cookie（看到有些同学费尽周折去提取cookies,又去关联cookies，其实没必要）
# 作者：上海-悠悠 qq交流群：874033608- config: name: test login api demo variables: {} request: base_url: http://49.235.x.x:80xx- test: name: 先访GET问登录首页,获取cookies request: method: GET url: /xadmin/ extract: - csrfmiddlewaretoken: name='csrfmiddlewaretoken' value='(.+?)' # 页面正则提取隐藏参数csrfmiddlewaretoken validate: - eq: - status_code - 200- test: name: 登录用例 request: headers: Content-Type: application/x-www-form-urlencoded data: csrfmiddlewaretoken: $csrfmiddlewaretoken username: admin1 password: 1111111***** this_is_the_login_form: "1" next: /xadmin/ method: POST url: /xadmin/ validate: - eq: - status_code - 200运行结果
D:\soft\code\demo>hrun test_cookie_demo.yml先访GET问登录首页,获取cookiesINFO GET /xadmin/INFO status_code: 200, response_time(ms): 34.57 ms, response_length: 4163 bytesINFO start to extract from response object.INFO start to validate..登录用例INFO POST /xadmin/INFO status_code: 200, response_time(ms): 132.31 ms, response_length: 4400 bytesINFO start to validate..----------------------------------------------------------------------Ran 2 tests in 0.181sOKINFO Start to render Html report ...INFO Generated Html report: D:\soft\code\demo\reports\2020_02_21 23_21_19.html使用fiddler抓包查看，会发现cookie已经关联成功了
csrfmiddlewaretoken参数是html页面上的隐藏参数，这个在django系列教程里面提到过，是为了防止跨域伪造请求。
每次刷新页面都会自动变的，所以需要先把此参数提取出来，动态关联到请求参数的body里面去
