Python 操作 Cookie 指南：爬虫与 Web 开发实战

4. 场景 3：手动设置 Cookie 发送请求

若已提前获取 Cookie（如浏览器中复制），可手动构造 Cookie 发送请求：

import requests
url = "https://www.baidu.com"
# 手动构造 Cookie（字典格式，从浏览器复制的 Cookie 需转为键值对）
headers = {
    "Cookie": "BDUSS=xxx; BAIDUID=xxx; BIDUPSID=xxx", # 替换为实际 Cookie
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) Chrome/120.0.0.0" # 模拟浏览器
}
response = requests.get(url, headers=headers)
print("携带手动设置的 Cookie 访问成功！")

爬虫操作 Cookie 注意事项：

• 用 requests.Session() 自动维持会话，避免重复处理 Cookie；
• 登录时的参数（如 login_data）需通过浏览器 F12 抓包获取，确保字段名与表单一致；
• 部分网站的 Cookie 有过期时间，长时间爬取需定期重新登录刷新 Cookie；
• 避免频繁请求，添加 time.sleep(1) 等延时，防止被封 IP。

二、Web 开发场景：Flask/Django 设置 Cookie

在 Python Web 开发中，服务器需要给客户端（浏览器）设置 Cookie，用于记住用户状态（如登录状态、用户偏好）。以下是 Flask 和 Django 框架的实操示例。

1. Flask 框架：设置 / 读取 / 删除 Cookie

前置准备：安装 Flask

pip install flask

完整示例代码：

from flask import Flask, make_response, request
app = Flask(__name__)

# 1. 设置 Cookie（给客户端发送 Cookie）
@app.route("/set_cookie")
def set_cookie():
    # 创建响应对象
    response = make_response("已为你设置 Cookie！")
    
    # 设置 Cookie：key=value，max_age=过期时间（秒），path=作用路径
    response.set_cookie(
        key="username",
        value="zhangsan",
        max_age=3600, # 1 小时后过期
        path="/", # 整站生效
        secure=False, # 本地开发设为 False，HTTPS 环境设为 True
        httponly=True # 禁止 JavaScript 读取，提升安全性
    )
    
    # 再设置一个持久 Cookie（7 天过期）
    response.set_cookie("theme", "dark", max_age=7*24*3600)
    return response

# 2. 读取客户端的 Cookie
@app.route("/get_cookie")
def get_cookie():
    # 读取 Cookie：request.cookies.get(key)，不存在返回 None
    username = request.cookies.get("username")
    theme = request.cookies.get("theme")
    
    if username and theme:
        return f"当前 Cookie：用户名={username}，主题={theme}"
    else:
        return "未检测到 Cookie，请先访问/set_cookie 设置"

# 3. 删除 Cookie
@app.route("/delete_cookie")
def delete_cookie():
    response = make_response("已删除 Cookie！")
    # 删除 Cookie：key 需与设置时一致，path 需匹配
    response.delete_cookie("username", path="/")
    response.delete_cookie("theme", path="/")
    return response

if __name__ == "__main__":
    app.run(debug=True)

测试步骤：

1. 运行代码，访问 http://127.0.0.1:5000/set_cookie 设置 Cookie；
2. 访问 http://127.0.0.1:5000/get_cookie 查看 Cookie；
3. 访问 http://127.0.0.1:5000/delete_cookie 删除 Cookie。

2. Django 框架：设置 / 读取 / 删除 Cookie

前置准备：安装 Django 并创建项目

pip install django
django-admin startproject cookie_demo
cd cookie_demo
python manage.py startapp user

步骤 1：配置项目（cookie_demo/settings.py）

在 INSTALLED_APPS 中添加 user：

INSTALLED_APPS = [
    'django.contrib.admin',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.messages',
    'django.contrib.staticfiles',
    'user' # 添加这行
]

步骤 2：编写视图（user/views.py）

from django.http import HttpResponse

# 1. 设置 Cookie
def set_cookie(request):
    response = HttpResponse("Django 已设置 Cookie！")
    # 设置 Cookie：max_age=秒，expires=datetime（二选一）
    response.set_cookie(
        key="user_id",
        value="1001",
        max_age=3600, # 1 小时过期
        path="/",
        httponly=True
    )
    return response

# 2. 读取 Cookie
def get_cookie(request):
    # 读取 Cookie：request.COOKIES 是字典
    user_id = request.COOKIES.get("user_id")
    if user_id:
        return HttpResponse(f"读取到 Cookie：user_id={user_id}")
    else:
        return HttpResponse("未找到 Cookie，请先访问/set_cookie")

# 3. 删除 Cookie
def delete_cookie(request):
    response = HttpResponse("Django 已删除 Cookie！")
    response.delete_cookie("user_id", path="/")
    return response

步骤 3：配置 URL（cookie_demo/urls.py）

from django.contrib import admin
from django.urls import path
from user.views import set_cookie, get_cookie, delete_cookie

urlpatterns = [
    path('admin/', admin.site.urls),
    path('set_cookie/', set_cookie),
    path('get_cookie/', get_cookie),
    path('delete_cookie/', delete_cookie),
]

测试步骤：

1. 运行服务器：python manage.py runserver；
2. 访问 http://127.0.0.1:8000/set_cookie 设置 Cookie；
3. 访问 http://127.0.0.1:8000/get_cookie 查看 Cookie；
4. 访问 http://127.0.0.1:8000/delete_cookie 删除 Cookie。

Web 开发操作 Cookie 注意事项：

• 安全配置：敏感 Cookie（如用户 ID、登录凭证）务必设置 httponly=True（防止 XSS 攻击）和 secure=True（仅 HTTPS 传输）；
• 过期时间：避免设置过长的过期时间，敏感操作的 Cookie 建议 1 小时内过期；
• 中文处理：若需存储中文，需用 urllib.parse.quote() 编码，读取时用 urllib.parse.unquote() 解码：

# Flask 示例：存储中文 Cookie
from urllib.parse import quote, unquote
response.set_cookie("nickname", quote("张三"), max_age=3600)
# 读取中文 Cookie
nickname = unquote(request.cookies.get("nickname"))

• 跨域问题：默认 Cookie 不支持跨域，若需跨域共享 Cookie，需配置 CORS_ALLOW_CREDENTIALS=True（Flask 需安装 flask-cors，Django 需配置 CORS）。

三、Python 操作 Cookie 常见问题与避坑

1. 爬虫场景：Cookie 不生效

• 原因：未使用 requests.Session()，每次请求都是独立会话；
• 解决：用 session = requests.Session()，所有请求通过 session 发送，自动维持 Cookie。

2. Web 开发：Cookie 设置后无法读取

• 原因 1：path 配置不一致（设置时 path=/user，读取时在 / 路径）；
• 原因 2：httponly=True 导致前端 JavaScript 无法读取（但后端可正常读取）；
• 解决：确保设置和读取的 path 一致，根据需求调整 httponly 参数。

3. 中文 Cookie 乱码

• 原因：Cookie 默认不支持中文，直接存储会乱码；
• 解决：用 urllib.parse.quote() 编码，读取时用 unquote() 解码。

4. 爬虫被封 IP

• 原因：频繁请求且未携带真实 User-Agent，被网站识别为爬虫；
• 解决：在请求头中添加 User-Agent（模拟浏览器），并添加合理延时。