laravel csrf_token wordpressでcurlを使用してURLリクエストを取得すると、一致しません

私の悪い英語を申し訳ありません。私は同じ質問を考えていますが、違うアイデアがあると思っていますが、私の考え方は異なります。私はカール要求を使用してワードプレスでlaravelのURLをコンパイルしていることを私に尋ねている。私が言うことをよりよく理解するために私のコードを見てください。laravel csrf_token wordpressでcurlを使用してURLリクエストを取得すると、一致しません

<html lang="{{ config('app.locale') }}"> 
    <head> 
     <!-- ImportInWordpressHeaderStart --> 
     <meta charset="utf-8" /> 
     <meta http-equiv="X-UA-Compatible" content="IE=edge" /> 
     <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=no" /> 
     <meta name="csrf-token" content="{{ csrf_token() }}" /> 
     <title>{{ config('app.name', 'Laravel') }}</title> 
     <!-- ImportInWordpressHeaderEnd --> 
     </head> 
    <body> ....... 
     //here is my complete html part ignore it. 


    <!-- ImportInWordpressFooterScriptStart --> 
    <script type="text/javascript" src="{{ asset('frontend/js/jquery-2.1.0.min.js') }}"></script> 
    <script type="text/javascript"> 
    $("#login form").on('submit', function (e){ 
       e.preventDefault(); 

       $.ajax({ 
        type: $(this).attr('method'), 
        url: $(this).attr('action'), 
        data: $(this).serialize(), 
        dataType: "json", ........... // the rest ajax code. 

    <!-- ImportInWordpressFooterScriptEnd -->

完全に動作するlaravelでは、コードの上部が完全に完成しています。今私はWordPressのテーマのヘッダーとフッターで行っているものを参照してください。

<?php 
//Laravel Home url 
$url = "http://example.com/home"; 
$ch = curl_init(); 

// set URL and other appropriate options 
curl_setopt($ch, CURLOPT_URL, $url); 
curl_setopt($ch, CURLOPT_HEADER, 0); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 

// grab URL and pass it to the browser 
$output = curl_exec($ch); 

//Regular expression to excerpt the targeted portion 
preg_match('/<!-- ImportInWordpressFooterStart -->(.*?)<!--ImportInWordpressFooterEnd -->/s', $output, $footer); 
preg_match('/<!-- ImportInWordpressFooterScriptStart -->(.*?)<!-- ImportInWordpressFooterScriptEnd -->/s', $output, $script); 
// close curl resource, and free up system resources 
curl_close($ch); 
?> 

<?php echo $footer[0]; 
     wp_footer(); 
     echo $script[0]; 
?>

は今laravelに私はそれが完全に記録されますログイン時にクリックしたときに私はワードプレスで同じことをしようとすると、それは私に

http://example.com/wordpress

ワードプレスとlaravelがあるトークン不一致エラーを与えます同じドメイン内の両方私はwordpressで同じlaravelヘッダーフッターを再度作成したくありません。どんな良いアイデアをいただければ幸いです。ありがとう

出典

2017-12-05 Ghulam Ali

したがって、メインドメインは 'example.com'で、Laravelでは' example.com/wordpress'が1つのwordpressを実行していますか？また、データベースはどのように設定されていますか？両方のアプリが同じユーザー情報を共有していますか？いずれのケースでも解決策があります – codiiv

はい、同じドメインのすべてのもの、そしてlaravelとwordpressの両方のテーブルが単一のデータベースにあります。 –

各クッキーセッションには独自のcsrfトークンがあり、curlで受信したクッキーセッションIDをブラウザに転送したり、その逆の操作を行っていないようです。したがって、ブラウザは自身のクッキーセッションでログインしようとしますが、curlのクッキーセッションのcsrfトークンを使用すると、それは確実に動作しません。

解決策：ブラウザのクッキーを使用してcurlでcsrfトークンを取得します。あなたはCSRFトークンを取得するページが新しいのSet-Cookieヘッダを送信した場合、あなたが明示的にこれを行うにはいくつかのコードを記述しない限り、カールがブラウザにこれらのヘッダを転送しないことを

は

$str=''; 
foreach($_COOKIE as $n=>$v){ 
    $str.=$name.'='.$v.'; '; 
} 
curl_setopt($ch,CURLOPT_COOKIE,$str);

ノート。たとえば、Cookieセッションを取得したURLもブラウザのセッションIDを再生成し、新しいIDをブラウザに転送しないと、ブラウザを効果的にログアウトします。

出典

2017-12-09 13:06:18 hanshenrik

hi hanshenrik。私はクッキーをダンプしようとしたが、私はlaravel_sessionとXSRF-TOKENを配列に入れている。まだcsrf_tokenを取得していません。私もajaxヘッダーを使用してこれを送信しようとしましたが、受け取ることはありません。あなたのコードで私のセッションは正常に動作していますが、まだログインしていません。 –

完璧な男。ソリューションは1週間以上試してから働いた。 –

laravel csrf_token wordpressでcurlを使用してURLリクエストを取得すると、一致しません

答えて

関連する問題