目前知乎使用了点击图中倒立文字的验证码：
用户需要点击图中倒立的文字才能登录。
这个给爬虫带来了一定难度，但并非无法解决，经过一天的耐心查询，终于可以人工识别验证码并达到登录成功状态，下文将和大家一一道来。喜欢的话关注收藏评论转发比心么么哒！Python学习交流企鹅群526929231内有大量的项目开发和新手教学视频PDF书籍的五千人大群等着你来加入
我们学习爬虫首先就要知道浏览器给服务器传输有什么字段（我用的是Safari浏览器进行演示，当然Chrome、Firefox都可以）
我们点击了第一个和第二个文字：
右键审查元素-->点击登录 后可以看到：
从右面可以得到：报文发送的URL是：https://www/zhihu/com/login/phone_num
这不难理解，知乎的登录是把手机和邮箱区分开来，我们用的是手机登录，经过测试邮箱的URL是：https://www/zhihu/com/login/email，这里就不截图了。
把右面的资源往下拉：
除了phone_num是用户名,password是密码，我们还看到了几个重要信息：_xsrf、captcha、captcha_type
那么重点来了，这都分别是什么意思呢？经过反复查询，直接把简介明了的解释给大家：
_xsrf：是“跨站请求伪造”(CSRF / XSRF)(Cross Site Request Forgery)，这是知乎的一个安全协议，当你第一次访问知乎主页www.zhihu.com的时候，知乎会自动往你的浏览器发送一个_xsrf字段并且和你的主机绑定，之后的你每次访问知乎服务器时，你的浏览器都会带上这个字段，知乎发现你发送的_xsrf是我给你的_xsrf时才能有权访问，如果_xsrf错误或者不填都无法访问。顺便一提，这是一个安全机制，基本所有的网站都会设置一个 XSRF/CSRF 的字段，防止黑客攻击。
我们既然知道浏览器每次向知乎发送请求时都会带上_xsrf字段，那么我们的爬虫就必须要模拟浏览器访问知乎首页获取这个 _xsrf 字段并在登录时提交这个字段，才能登录成功。
captcha：里的"img_size"字段是固定的，每次都是[200,44]，应该就是图片大小的意思。后面的"input_points"是你点击验证码中倒立文字的坐标，由于验证码中七个文字位置是固定的，我们只要每个字都点一下再进行登录，再审查元素来确定每个字的坐标就能模拟点击了（是不是豁然开朗），这个步骤自行点击来获取坐标，我把我测试好的七个文字坐标依次拿出来：[22.796875,22],[42.796875,22],[63.796875,21],[84.796875,20],[107.796875,20],[129.796875,22],[150.796875,22]。
captcha_type：这个字段就有意思了，其中有一个小技巧来切换成数字英文验证码。如果把它设置成 "cn" 就是倒立文字验证码，设置成 "en" 就是数字英文验证码，我没就这里设置成"cn"，数字英文验证码网上很多，大家可自行寻找。（经测试不填这个字段也是数字英文验证码）
到这里思路就很清晰了，我们知道了这三个重要信息，就知道如何让爬虫登录知乎了，不多说直接上代码：
想必大家看代码都能看的懂了，我再简单说一嘴重要的
非常要注意的地方是：必须要用session来请求验证码再用session来提交报文，为什么不能用requests呢？一个session就是一个会话，如果用一个session访问了一个网站，后面再拿着这个session再请求这个网站，它会把网站带给我们的cookie或者说网站放到字段里面的session完全的给带回去，这里面的cookie就非常重要，在我们访问知乎的时候，不管我们有没有登录，服务器都可以往我们的header里面放一些值，我们用pycharm的debug来看一下session：
可以看到里面有很多cookie，获取验证码时服务器给我们发的这些cookie，必须在登录时再传给知乎服务器才算认证成功。如果在登录时用requests，它会再建立一次session，就无法把获取验证码带来的cookies传给服务器，这样固然认证失败。
好了，大功告成！只要输入第几个文字是倒立的就行了，比如第二个和第四个文字是倒立的，输入：24 按回车后就自动添加坐标，是不是很开心！
