测牛学堂：软件测试之接口测试基础概念总结

cookie简介

cookie是工程师针对htpp协议的特性（无连接，无状态）而设计的一种技术，可以在浏览器端存储用户的信息。
特点：
1 cookie用于存储用户临时，不敏感的信息。
2 cookie是位于浏览器端，默认大小是4K（非常小，只能存一些简单的数据）
3 cookie的数据可以随意被访问，所以没有安全性。
4 cookie中存储的数据类型，是受到浏览器的限制的。

session简介

session也叫会话，通常出现在网络通信中，从客户端借助访问服务器，直到断开所产生的通信数据，都可以保存在会话中。
特点：
1session用于存储用户的信息
2 session是位于服务端的，大小是直接使用服务器的存储空间，没有限制
3 session中的数据不能被随意访问，所以安全性比较高
4 session中存储的数据类型，是不受限制的，可以支持所有的数据类型。

session实现登录功能

借助session可以实现登录功能
1 创建一个Session实例session
2 使用session调用get方法，发送验证码请求
3 使用同一个session实例，调用post方法，即可发送登录请求
注意，上面的步骤都不用携带cookie

import requests
# 1创建session实例
session = requests.Session()
# 2 使用Session实例，获取验证码请求
session.get(url='xxx')
# 3 使用同一个session实例，发送post
res = session.post(url='xxx',data={"username":"admin","password":"qwe1234"})
print(res.json())

常见面试题：Cookie和Session的区别

从四个方面分析回答
1 数据存储位置：cookie在浏览器，Session在服务器
2 安全性：cookie不安全，session安全
3数据类型：cookie受到浏览器限制，session不受限制，可以存所有类型
4 大小：cookie受到浏览器限制，一般是4K，而session不受限制