requests.session()需先发起登录请求获取set-cookie才能存储cookie，跨域名需匹配domain规则，持久化需用mozillacookiejar保存至文件，异步场景应改用aiohttp.clientsession。

直接用 requests.Session() 就能维持持久会话，不用手动传 Cookie、不用重复登录；但很多人卡在 Cookie 没生效、跨域名失效、或重启后丢失——问题通常不出在“会不会用”，而出在“怎么配”和“怎么查”。

Session 创建后必须显式发起请求才能存下 Cookie

很多人以为创建 Session 对象就自动有状态了，其实不是。Cookie 只有在收到服务器返回的 Set-Cookie 响应头时才会被写入 session.cookies。没发过请求，session.cookies 就是空的。

• 错误写法：session = requests.Session() 后直接 session.get("https://example.com/profile") —— 若未先登录，服务器不认你，自然不给 Cookie
• 正确顺序：先 session.post(login_url, data=...) 完成认证 → 检查 response.status_code == 200 且 "Set-Cookie" in response.headers → 再发后续请求
• 验证是否存进去了：print(list(session.cookies)) 或 print(requests.utils.dict_from_cookiejar(session.cookies))

Cookie 域名匹配失败导致自动丢弃

requests 默认按 RFC 6265 严格校验 Cookie 的 Domain 和 Path。如果响应头里带 Set-Cookie: sessionid=abc; Domain=.example.com，而你请求的是 api.example.com，它能匹配；但若请求的是 test-example.com 或 http://localhost:8000，就会被静默忽略。

python-pro

高级 Python 特性、异步编程、性能调优、静态类型、内存管理、Python 内部机制及生态库方面的专家。

下载

• 常见现象：登录接口返回了 Cookie，但访问另一个子域名时 session.cookies 里查不到，请求头也没带
• 调试方法：打印 response.headers.get("Set-Cookie")，确认域名值；再比对你的目标 URL 是否符合匹配规则（注意开头的点 .example.com 表示包含所有子域）
• 绕过限制（仅调试用）：手动添加：session.cookies.set("sessionid", "abc", domain="example.com", path="/")

如何让 Cookie 重启后还能用？别只靠内存

Session 默认把 Cookie 存在内存里的 RequestsCookieJar，进程一关就清空。要持久化到磁盘，得配合 http.cookiejar.MozillaCookieJar。

• 保存到文件：

  jar = http.cookiejar.MozillaCookieJar("cookies.txt")
  session.cookies = jar
  # ...做完登录等操作后
  jar.save(ignore_discard=True, ignore_expires=True)
  

• 加载已有文件：

  jar = http.cookiejar.MozillaCookieJar("cookies.txt")
  jar.load(ignore_discard=True, ignore_expires=True)
  session.cookies = jar
  

• 注意：ignore_discard=True 是关键，否则过期 Cookie 会被跳过；ignore_expires 同理，适合调试阶段临时续命

异步场景下 Session 不可用，改用 aiohttp.ClientSession

requests.Session 是同步阻塞的，没法直接扔进 async def。强行用会导致整个事件循环卡住。如果你用 asyncio，就得换库。

• aiohttp 的 ClientSession 才是异步原生支持：async with aiohttp.ClientSession(cookies=...) as session:
• 它也自动处理 Set-Cookie，但 Cookie 存储结构不同，不能直接复用 requests.utils.dict_from_cookiejar()
• 跨协程共享 Cookie？别共享 ClientSession 实例（非线程安全），而是提取字典再重建：dict(session.cookie_jar) → 传参 → 新 session 加载

最易被忽略的一点：Cookie 的 Secure 和 HttpOnly 标志不会阻止 requests 存储或发送，但会影响你能否用 JavaScript 读取——这和 Python 无关；真正影响行为的是 Domain 匹配、Expires 时间、以及你有没有在正确时机触发首次认证请求。

Python免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 Python 的核心概念和高级技巧！