Есть сайт, на котором я зарегистрирован как пользователь - RIA Данный сайт работает на протоколе HTTPS/HSTS.
Для того, чтобы войти в систему, надо пройти авторизацию на странице.
Форма вызывается с фрейма ссылке, соответственно запросы обрабатывает тот же адрес.
Есть значение под атрибутом hidden:
<input type="hidden" name="_csrf" value="ключ">
Авторизацию я пытаюсь провести следующим образом:
$login_form = file_get_contents('https://login.ria.com/login/1/2');
preg_match_all('|<input type="hidden" name="_csrf" value="(.+?)">|is', $login_form, $data);
$cUrl = curl_init('https://login.ria.com/');
curl_setopt($cUrl, CURLOPT_URL, 'https://login.ria.com/login/1/2');
curl_setopt($cUrl, CURLOPT_POST, 1);
curl_setopt($cUrl, CURLOPT_POSTFIELDS, "_csrf={$data[1][0]}&EmailLoginForm[email]=380666640744&EmailLoginForm[password]=duxumucuc");
$result = curl_exec($cUrl);
В ответ я получаю bool(true)
, даже если пароль неверный.
Подскажите пожалуйста, куда копать и можно ли вообще что-то сделать?
Требуется добавлять объявления без прямого входа в аккаунт. API у них нет.
UPD I:
Вот какбы проходит авторизация, но возвращает мне следующее:
HTTP/1.1 500 Internal Server Error Server: nginx Date: Mon, 28 Sep 2015 14:12:23 GMT Content-Type: text/html Transfer-Encoding: chunked Connection: keep-alive X-Powered-By: PHP/5.5.18 Expires: Thu, 19 Nov 1981 08:52:00 GMT Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0 Pragma: no-cache
Тут уже не знаю что делать.