Python自动提交动态网站表单需模拟浏览器行为：抓包定位真实API接口，提取并补全动态字段（如CSRF token、时间戳），用Session管理会话与Cookie，设置Referer及合规Headers，添加合理延迟并校验响应结果。
用Python自动提交动态网站表单，核心不是“点一下”，而是模拟浏览器行为、处理JavaScript渲染、应对反爬机制。关键在识别真实请求、管理会话状态、补全隐藏字段和绕过基础校验。
抓包分析：找到真正的提交入口
很多动态表单看似提交到/form，实际是前端用AJAX发请求到/api/submit。直接POST表单HTML地址往往失败。
- 用浏览器开发者工具（F12）→ Network → 提交表单 → 找到 XHR 或 Fetch 类型的请求
- 重点关注 Request URL、Method（通常是 POST）、Headers（尤其是 Cookie、X-Requested-With、User-Agent）
- 查看 Payload（Request Payload）里的数据结构——可能是 JSON，也可能是 form-data，不是 HTML 表单里的 name/value 简单对应
处理动态字段：隐藏值、Token、时间戳
动态网站常在页面中注入 anti-CSRF token、form_id、timestamp、sign 等字段，这些必须从响应 HTML 或前置 API 中实时提取。
- 用 requests + BeautifulSoup 先 GET 页面，解析出
或 - 若 token 来自 JS 计算（如 md5(timestamp+salt)），需用 execjs 或 PyExecJS 复现逻辑，或改用 Playwright/Selenium 执行原生 JS
- 注意时间相关字段：服务器可能校验 timestamp 是否在 60 秒内，需同步本地时间或读取响应头中的 Date
会话与状态管理：别漏掉 Cookie 和 Referer
表单提交通常依赖完整会话链：登录 → 访问表单页 → 提交。requests.Session() 是基础，但还需手动维护关键头信息。
立即学习“Python免费学习笔记（深入）”；
- 保持 Session 实例贯穿全过程，自动携带 Set-Cookie
- 设置 Referer 为上一页 URL，否则部分站点返回 403
- 检查是否需携带 X-XSRF-TOKEN、Authorization Bearer 等自定义 Header，它们可能随登录态动态生成
应对简单反自动化：User-Agent + 延迟 + 验证响应
不追求绕过复杂验证码，但要避开基础拦截。
- Header 中使用主流浏览器 User-Agent（如 Chrome 最新版），禁用 requests 默认标识
- 两次请求间 sleep(1~2)，避免高频触发限流
- 提交后检查响应：状态码 200 不代表成功，要解析 JSON 中的 code/message，或检查重定向 location 是否含 success
基本上就这些。难点不在代码多长，而在耐心比对真实请求与脚本发出请求的每一处差异——少一个 header，错一个 timestamp，或 token 过期一秒，都会失败。
