PHP curlがASP.net MVCで生成されたクッキーを保存できません

Question

ウェブサイトにログインしてクエリを実行する必要があります。このWebサイトはASP.NET MVCで書かれており、ユーザーを識別するために2つのクッキーが必要です。私はPHPのカールを使用して1つのクッキーを保存することができますが、もう1つの.AspNet.ApplicationCookie（〜400KBの大きさ）は保存できません！ここで

は私のコードです：

$ch = curl_init('MY URL...'); 
$cookie = __DIR__ . '/cookie.txt'; 
curl_setopt($ch, CURLOPT_HEADER, true); 
curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Ubuntu Chromium/32.0.1700.107 Chrome/32.0.1700.107 Safari/537.36'); 
curl_setopt($ch, CURLOPT_POST, true); 
curl_setopt($ch, CURLOPT_POSTFIELDS, "UserName=123&Password=123"); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true); 
curl_setopt($ch, CURLOPT_COOKIEJAR, $cookie); 
curl_setopt($ch, CURLOPT_COOKIEFILE, $cookie); 
$result = curl_exec($ch); 
var_dump($result); 

Answer 1

私はASP.netは、トークン・フィールド（「__RequestVerificationToken」として隠されたテキスト入力）を使用しているCSRF攻撃を回避するためのメカニズムを使用して、解決策を見つけたとのクッキー"__RequestVerificationToken"と同じページですが、これらのトークンは異なる値を持ちますが、互いに関連していますので、PHP cURLを使用してリモートログインするためには、これらの値を同時にフェッチし、 __RequestVerificationTokenフィールドを取得し、別の時間にCookieを取得した場合、ASP.netはこれを攻撃と見なし、ログインに失敗するCookieとフィールドの両方の値を変更します。