connexion avec curl php

Question

J'essaie de me connecter à un site Web en utilisant curl, mais je ne peux pas le faire fonctionner.
C'est le code que j'utilise.

D'abord, je reçois le jeton csrf du site Web pour m'assurer qu'il correspond.
Mais le résultat que je récupère est toujours le formulaire de connexion.

$url="http://www.example.com/accounts/login"; 
$postinfo = 'csrfmiddlewaretoken='.$key.'&login=email@gmail.com&password=mypassword'; 

$cookie = "cookies.txt"; 

$ch = curl_init(); 
curl_setopt ($ch, CURLOPT_URL, $url); 
curl_setopt ($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6"); 
curl_setopt ($ch, CURLOPT_TIMEOUT, 60); 
curl_setopt ($ch, CURLOPT_FOLLOWLOCATION, 1); 
curl_setopt ($ch, CURLOPT_RETURNTRANSFER, 1); 
curl_setopt ($ch, CURLOPT_POSTFIELDS, $postinfo); 
curl_setopt ($ch, CURLOPT_COOKIEJAR, $cookie); 
curl_setopt ($ch, CURLOPT_COOKIEFILE, $cookie); 
curl_setopt ($ch, CURLOPT_POST, 1); 
$result = curl_exec($ch); 

return $result; 

Est-ce que quelqu'un sait pourquoi je ne peux pas me connecter?

Les champs de formulaire sont corrects et aussi lorsque je fais une tentative de connexion, le fichier cookies.txt a changé.

Answer 1

Les raisons les plus probables sont les suivantes:

1. Vous réinitialisant boucle après que vous obtenez le jeton CRSF, il devient invalide pour la demande ultérieure, parce que ce une session complètement différente jusqu'à la site est concerné.

2. Votre $postinfo est une chaîne, vous devez donc urlencode() les valeurs à la main (CURLOPT_POSTFIELD S accepte également des tableaux associatifs, dans ce cas, vous n'avez pas besoin de le faire).

Answer 2

Il y a plusieurs suggestions auxquelles je peux penser. Ceux-ci sont basés sur une expérience antérieure quand cela n'a pas fonctionné pour moi et je l'ai finalement réussi à travailler par essais et erreurs.

Assurez-vous que cookies.txt est accessible en écriture. Placez cookies.txt dans un dossier séparé quelque part en dehors de votre www-root et changer la valeur de $ cookie avec le chemin absolu:

$cookie = "/path/to/writable/folder/cookies.txt"; 

Après avoir tenté de se connecter, vérifier si le fichier contient des valeurs de cookie. Si elle contient des valeurs de cookie, mais pas celles dont vous avez besoin pour être reconnues comme étant connectées, il se peut qu'il y ait des contrôles côté serveur supplémentaires pour empêcher les formulaires d'être envoyés depuis l'extérieur du serveur en plus de la vérification des jetons.

Voir ce qu'est l'URL du formulaire de connexion humain normal, par ex. http://www.example.com/accounts/loginform.html - ou l'URL que vous utilisez pour obtenir le jeton et ajouter que referer:

curl_setopt($ch, CURLOPT_REFERER, 'http://www.example.com/accounts/loginform.html'); 
curl_setopt($ch, CURLOPT_AUTOREFERER, true); 

Définir des options encore plus humaine vous faire apparaître:

curl_setopt($ch, CURLINFO_HEADER_OUT, 1); 
curl_setopt($ch, CURLOPT_ENCODING, "gzip,deflate,sdch"); 
curl_setopt($ch, CURLOPT_HTTPHEADER, array(
     'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8', 
     'Accept-Charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3', 
     'Accept-Language:en-US,en;q=0.5', 
     'Origin: http://www.example.com', 
     'Cache-Control:no-cache', 
     'Connection:keep-alive', 
     'Pragma:no-cache', 
     'Expect:' 
    )); 

Le tableau d'en-tête d'exemple ci-dessus travaillé dans mon cas particulier. Dans votre cas, d'autres en-têtes peuvent être envoyés lorsqu'un utilisateur se connecte. Essayez de vous connecter une fois à l'aide d'un navigateur et, dans les outils de développement du navigateur, vérifiez les en-têtes des demandes et copiez-les. Vérifiez également ce qui est posté pour les valeurs cachées (dans mon cas, il fallait ajouter "& __VIEWSTATE = somereallylongIIScode" à la chaîne CURLOPT_POSTFIELDS).