模拟登录的疑问？

Question

在用jsoup爬取时，需要登录。并且有验证码。思路：1.请求验证码地址返回response，带有cookie。存放在session。2.请求登录时，获取cookie，带上cookie，手动输入验证码，帐号密码。模拟登录，结果失败。请问，网站是否还做了其它可能的限制？我在用网上的在线请求工具进行操作时，带过去的header，模拟写了一样的cookie。结果却是成功！很疑问，望解答！

Answer 1

header里面 出了 cookie session 还有其他的东西 

例如 reffer

Answer 2

jsoup的cookies方法获取得不全。