会话保持的三层设计：Cookie、Profile、凭据
【摘要】 登录态保不住，通常不是脚本写得差，而是没把 Cookie 生命周期、Profile 隔离、凭据托管分开设计。三层各管一件事。
自动化掉登录，拆开看只有三层问题。
第一层：Cookie 生命周期
带 Expires 的持久 Cookie 会落盘；会话 Cookie 只在内存，进程退出即失效。先看清目标站点的主票据属于哪一类。
第二层：Profile 隔离
一个账号一份 user-data，互不覆盖；切换账号时只清目标站点 Cookie，别整个目录删掉。
第三层：凭据托管
用系统级加密（Windows 上是 DPAPI）保存账号密码，密钥绑当前用户，脚本用完即弃。
会话有效 -> 直接用
会话失效 -> 注入历史 Cookie -> 仍失效 -> 用托管凭据登录三层都到位，"今天又要重登"就成了偶发事件而不是日常。
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）