トークンをリフレッシュしないでログインする方法

Question

ウェブサイト（リモート）にログインしようとしていますが、example.com/loginと言うと、リクエストトークンを使用してリクエストトークンを取得していますだから、

// code for getting token cookies etc 

    $url = 'http://example.com/login/'; 

    $ch = curl_init($url); 
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 
    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1); 
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); 
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false); 

    $doc = curl_exec($ch); 
    curl_close($ch); 

// extract __RequestVerificationToken input field 
    preg_match('#<input name="__RequestVerificationToken" type="hidden" value="(.*?)"#is', $doc, $match); 


    $token = $match[1]; 

// code for redirect to dashboard 

$postinfo = "Email=".$username."&Password=".$password."&__RequestVerificationToken=".$token; 
// var_dump($token); //debug info 
$useragent="Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/59.0.3071.115 Safari/537.36"; 



curl_setopt($ch, CURLOPT_USERAGENT, $useragent); 
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1); 
curl_setopt($ch, CURLOPT_POST, 1); 
curl_setopt($ch, CURLOPT_POSTFIELDS, $postinfo); 
curl_setopt($ch, CURLOPT_COOKIEJAR, $cookie); 

$html = curl_exec($ch); 
echo $html; 

if (curl_errno($ch)) print curl_error($ch); 
    curl_close($ch); 

、イムがトークンを取得しますが、次のカール要求でログインしようとしたとき、明らかに$トークンは私がexample.comのURLにログインできる方法を知りたいので、リフレッシュに起因する変化し続ける以下、このようなURL /同じcurlスクリプトでログインするので、$ tokenは同じに保たれますか？

TIA！

Answer 1

最初にオフにすると、適切なDOMパーサーはトークンを抽出する正規表現よりはるかに信頼性が高いので、それを使用してください。

$token = (new DOMXPath(@DOMDocument::loadHTML($dom)))->query("//input[@name='__RequestVerificationToken']")->item(0)->getAttribute("value"); 

今や、新しいCookieセッションごとにDEFINITELYトークンが変更されます。失敗したログイン試行ごとにPOSSIBLYが変更され、まだログインしていないページ更新ごとにPOSSIBLYが変更されます。

今すぐトークンを取得すると、CookieセッションIDも割り当てられます。 「正しいトークンでログインする」には、同じセッションCookie IDをログイン要求とともに送信する必要があります。これを行う最も簡単な方法は、curlが自動的にCURLOPT_COOKIEFILE（ps、あなたはクッキーのための専用ファイルを必要とせず、emptystringを設定し、あなたにはクッキーが世話をします）でクッキーを自動的に処理させることです。有効にすると、curlは自動的に次のログイン要求でセッションCookieを送信します。

とprotip：あなたはカールコードをデバッグしているときはいつでも、CURLOPT_VERBOSEを有効にする、それは（あなたがそれを受信したすべてのクッキーを示すように）有用な情報の多くを与え