Utilisation de cookies avec cURL

Question

Je me connecte à distance à un site Web en utilisant cURL et tout fonctionne correctement. Je poste les informations de connexion, récupérant les cookies et étant redirigé par le site distant. J'ai quelques questions sur le fonctionnement des cookies. 1.) Y a-t-il des problèmes de sécurité dont je dois me préoccuper en envoyant les informations de connexion via POST? 2) Lorsque je mets le curlopt_cookiejar à /php/cookies.txt, je ne vois pas ce fichier enregistré. Cela peut être dû à des autorisations, mais la connexion fonctionne de toute façon. Pourquoi cela serait-il le cas? Quelles seraient les autorisations correctes pour autoriser l'écriture et l'enregistrement de ce fichier?

3.) Est-ce que le fichier cookiejar est sauvegardé en clair? Quel est le meilleur emplacement pour enregistrer ce fichier? 4. Si ce script est utilisé régulièrement par plusieurs utilisateurs, qu'est-ce qui empêche que les informations de cookie correctes contenues dans cookies.txt qui sont renvoyées au serveur en utilisant curlopt_cookiefile soient mélangées par d'autres cookies qui ont été écrits dans ce fichier? Quelle est la meilleure façon d'approcher les cookies qui expirent et de supprimer les anciens cookies de ce fichier?

Ceci est évidemment une fonction très importante de cURL, mais je n'arrive pas à trouver ces réponses n'importe où. J'espère qu'un maître cURL peut poser ces questions directement une fois pour toutes.

Answer 1

1) Non

2)
    2,0) Il est écrit/php - qui est, hors du système de fichiers racine, dans un dossier php. Avez-vous vérifié là?
    2.1) Le cookiejar ne sera utilisé que pour les demandes suivantes qui ne publient PAS les informations de connexion. À ce stade, je me demande à quoi vous utilisez le cookiejar pour ... êtes-vous certain que vous avez même besoin de ces cookies? Ils (ne devraient pas) être envoyés sur le site tiers que vous avez redirigé, alors que font-ils?
    2.2) L'utilisateur exécutant PHP (généralement le serveur Web) aura besoin d'autorisations d'écriture sur ce fichier. 3) Tant que vous placez le cookiejar quelque part sur votre système de fichiers auquel les autres utilisateurs ne peuvent accéder arbitrairement, cela devrait être bon - par exemple, vous voulez probablement le placer ailleurs que sur le webroot. 4) Si ce script est utilisé régulièrement par plusieurs utilisateurs, vous obtiendrez CERTAINEMENT un mélange de toutes sortes de données dans ce fichier - ce qui indique que vous devriez probablement donner à chaque utilisateur son propre fichier cookiejar, ou quelque chose ... puisque l'emplacement est juste défini via une chaîne PHP, vous ne devriez pas avoir trop de mal à comprendre comment le rendre dynamique. CURL prendra soin de ne pas écrire les cookies expirés dans le pot lors des demandes et des réponses ultérieures.