0

Хочу авторизоваться cURL'ом на странице и получить с нее данные. Заметил что при авторизации, точнее при переходе на сайт, генерируется каждый раз новое значение _csrf-backend , и когда ввести логин/пароль и нажать Войти - POST'ом передается этот самый сгенерированный _csrf-backend.

В форме он так выглядит:

<input type="hidden" name="_csrf-backend" value="m_C6kJjl6jmbREgSHpCAwIs8JkfekqhTtN7Lt1a-ftOqwdj2_4O6Ya4AL3dSovWC_nJ8IJfDmxHlkqXYD_Mc5Q==">

Еще я заметил что он есть в шапке сайта

<meta name="csrf-param" content="_csrf-backend"><meta name="csrf-token" content="m_C6kJjl6jmbREgSHpCAwIs8JkfekqhTtN7Lt1a-ftOqwdj2_4O6Ya4AL3dSovWC_nJ8IJfDmxHlkqXYD_Mc5Q==">

Как мне его получить до того как cURL будет авторизовываться на сайте (ну и подставить для авторизации).

Вот моя функция:

function login($url, $login, $pass){
   $ch = curl_init();
   curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
   curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
   curl_setopt($ch, CURLOPT_URL, $url);
   curl_setopt($ch, CURLOPT_REFERER, $url);
   curl_setopt($ch, CURLOPT_VERBOSE, 0);
   curl_setopt($ch, CURLOPT_POST, 1);
   curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
   curl_setopt($ch, CURLOPT_POSTFIELDS,"LoginForm[email]=".$login."&LoginForm[password]=".$pass."&_csrf-backend=".$csrf."&login-button=");
   curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/4.0 (Windows; U; Windows NT 5.0; En; rv:1.8.0.2) Gecko/20070306 Firefox/1.0.0.4");
   curl_setopt($ch, CURLOPT_HEADER, 1);
   curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
   curl_setopt($ch, CURLOPT_COOKIEJAR, 'cookie.txt');
   $result=curl_exec($ch);
   curl_close($ch);
   return $result;
}

Буду благодарен за помощь.

2
  • Это yii2 ? или другой фреймворк ?
    – madfan41k
    11 июл 2018 в 7:32
  • @madfan41k точно сказать не могу. сайт не мой...
    – iKey
    11 июл 2018 в 7:33

1 ответ 1

0

Попробуйте так вывести. Если вернет то это yii2

function login($url, $login, $pass){
   $csrf = Yii::$app->request->getCsrfToken();
   echo $csrf; die;
   $ch = curl_init();
   curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
   curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
   curl_setopt($ch, CURLOPT_URL, $url);
   curl_setopt($ch, CURLOPT_REFERER, $url);
   curl_setopt($ch, CURLOPT_VERBOSE, 0);
   curl_setopt($ch, CURLOPT_POST, 1);
   curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
   curl_setopt($ch, CURLOPT_POSTFIELDS,"LoginForm[email]=".$login."&LoginForm[password]=".$pass."&_csrf-backend=".$csrf."&login-button=");
   curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/4.0 (Windows; U; Windows NT 5.0; En; rv:1.8.0.2) Gecko/20070306 Firefox/1.0.0.4");
   curl_setopt($ch, CURLOPT_HEADER, 1);
   curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
   curl_setopt($ch, CURLOPT_COOKIEJAR, 'cookie.txt');
   $result=curl_exec($ch);
   curl_close($ch);
   return $result;
}
2
  • нет, я же пишу просто скрипт на php, без фреймворков. я думал вы спрашиваете на чем работает сайт который парситься....
    – iKey
    11 июл 2018 в 7:38
  • тогда я не понимаю вопрос, в чем проблема в том месте где вы с формы получаете логин и пароль, получить еще и csrf и передать его в ваш метод login ?
    – madfan41k
    11 июл 2018 в 8:33

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.