php - 通过 curl 登录并为第二个请求重新使用 cookie

Question

我正在尝试通过 curl 登录，并在登录后使用生成的 cookie 发出第二个请求。但是它不起作用，我没有登录。我怎样才能保留 cookie 并重新使用它？

这是我的代码:

<?php

// Define the URL and the data you want to send
$loginUrl = 'https://domain.tld/login.php';
$parseUrl = 'https://domain.tld/start.php?page=user';
$loginVars = array(
    'username' => 'user',
    'password' => 'pass'
);

// Now we try to login at the page
$login = curl_init();

curl_setopt( $login, CURLOPT_URL, $loginUrl);
curl_setopt( $login, CURLOPT_POST, 1);
curl_setopt( $login, CURLOPT_POSTFIELDS, $loginVars);
curl_setopt( $login, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt( $login, CURLOPT_HEADER, 1);
curl_setopt( $login, CURLOPT_RETURNTRANSFER, 1);

$loginResponse = curl_exec( $login );

preg_match_all('|Set-Cookie: (.*);|U', $loginResponse, $matches);
$cookies = implode('; ', $matches[1]);

// No we download another page while reusing the cookie

$parse = curl_init();

curl_setopt( $parse, CURLOPT_URL, $parseUrl);
curl_setopt( $parse, CURLOPT_FOLLOWLOCATION, 0);
curl_setopt( $parse, CURLOPT_HEADER, 1);
curl_setopt( $parse, CURLOPT_RETURNTRANSFER, 1);
curl_setopt( $parse, CURLOPT_COOKIE, $cookies);

$parseResponse = curl_exec( $parse );

// Create a DOMDocument for parsing the HTML
$dom = new DOMDocument();
libxml_use_internal_errors(true);
$dom->loadHTML($parseResponse);

// Find the element with an ID of 'username'
$data = $dom->getElementById("username");
echo $data->nodeValue;

curl_close($login);
curl_close($parse);

?>

我怎样才能让它工作？

Answer 1

这应该可以完成工作:

<?php

//define the cookie file location, make sure cookie.txt has write permissions
$cookiefile = "/your/path/to/cookie.txt";


// Define the URL and the data you want to send
$loginUrl = 'https://domain.tld/login.php';
$parseUrl = 'https://domain.tld/start.php?page=user';
$loginVars = array(
    'username' => 'user',
    'password' => 'pass'
);

// Now we try to login at the page
$login = curl_init();

curl_setopt( $login, CURLOPT_URL, $loginUrl);
curl_setopt( $login, CURLOPT_POST, 1);
curl_setopt( $login, CURLOPT_POSTFIELDS, http_build_query($loginVars));
curl_setopt( $login, CURLOPT_COOKIEJAR, $cookiefile);
curl_setopt( $login, CURLOPT_COOKIEFILE, $cookiefile);
curl_setopt( $login, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt( $login, CURLOPT_SSL_VERIFYHOST, false);
curl_setopt( $login, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt( $login, CURLOPT_HEADER, 1);
curl_setopt( $login, CURLOPT_RETURNTRANSFER, 1);
curl_exec($login);
curl_close($login);

// No we download another page while reusing the cookie

$parse = curl_init();

curl_setopt( $parse, CURLOPT_URL, $parseUrl);
curl_setopt( $parse, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt( $parse, CURLOPT_HEADER, 1);
curl_setopt( $parse, CURLOPT_RETURNTRANSFER, 1);
curl_setopt( $parse, CURLOPT_COOKIEJAR, $cookiefile);
curl_setopt( $parse, CURLOPT_COOKIEFILE, $cookiefile);
curl_setopt( $parse, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt( $parse, CURLOPT_SSL_VERIFYHOST, false);
$parseResponse = curl_exec( $parse );
curl_close($parse);

// Create a DOMDocument for parsing the HTML
$dom = new DOMDocument();
libxml_use_internal_errors(true);
$dom->loadHTML($parseResponse);

// Find the element with an ID of 'username'
$data = $dom->getElementById("username");
echo $data->nodeValue;

?>

注意事项:

CURLOPT_COOKIEFILE 包含 cookie 数据的文件的名称。 cookie 文件可以是 Netscape 格式，或者只是转储到文件中的普通 HTTP 样式的 header 。如果名称为空字符串，则不会加载任何 cookie，但仍会启用 cookie 处理。

CURLOPT_COOKIEJAR 句柄关闭时保存所有内部 cookie 的文件名，例如在调用 curl_close 之后。

CURLOPT_SSL_VERIFYPEER FALSE 以阻止 cURL 验证对等方的证书。可以使用 CURLOPT_CAINFO 选项指定要验证的备用证书，或者可以使用 CURLOPT_CAPATH 选项指定证书目录。

CURLOPT_SSL_VERIFYHOST 1 检查 SSL 对等证书中是否存在通用名称。 2 检查通用名称是否存在，并验证它是否与提供的主机名匹配。在生产环境中，此选项的值应保持为 2(默认值)。