在Python接口自动化测试里，Cookie和Session的管理策略有哪些？请阐述其实现方式与适用场景。

回答思路

1. 【回答框架 1】Cookie是服务器发送到用户浏览器并保存在本地的小数据，用于标识用户身份或保存状态。在接口测试中，通常通过requests.Session对象自动管理Cookie，会话保持一致。
2. 【回答框架 2】Session在HTTP中通常指会话，依赖Cookie中的会话ID（如JSESSIONID）识别用户。在Python中，requests.Session维持会话，自动处理Cookie，无需手动添加。
3. 【回答框架 3】若需手动处理，可获取响应中的Set-Cookie字段，提取Cookie值，并在后续请求的headers或cookies参数中传递。但推荐使用Session对象，它自动处理Cookie的存储与发送。
4. 【回答框架 4】对于Token认证，可将其放入请求头（如Authorization），Session同样可维护。Cookie和Session处理需注意安全性和有效期，测试中可动态获取。
5. 【关键点 1】requests.Session可以自动管理Cookie，适合连续请求。
6. 【关键点 2】手动处理Cookie时需解析Set-Cookie并手动携带。
7. 【关键点 3】Cookie与Session用于状态保持，Token认证则更灵活。
8. 【易错点 1】混淆Cookie和Session概念，Cookie是数据载体，Session是服务端存储。
9. 【易错点 2】使用requests.get直接请求可能丢失Cookie，需用Session对象。
10. 【易错点 3】忽略Cookie有效期或域名路径，导致认证失败。