需要 PHP Curl Mozilla LiveHttpHeaders 分析

Question

我试图使用 PHP Curl 库登录网站。尽管我已经成功登录，但我似乎无法访问登录页面之外的任何其他页面。现在我知道 cookies 可能存在一些问题，但相信我，我尝试了 COOKIEJAR 和 COOKIEFILE 的所有可能组合。 我需要一些帮助来分析这组 LiveHTTPHeaders 信息。我担心帖子字段 - 特别是 Login.x 和 Login.y。它们似乎在每次登录时都会发生变化。这会是一个问题吗？我如何找出随机整数分配给该值的方式？另外，是否添加了超过 1 个 cookie？如果是这样，我如何将其合并到curl中？我是否在单个语句中使用一个 COOKIEJAR、多个或名称数量的 cookie。

我已经粘贴了下面的标题 -

http://amizone.net/Amizone/default.aspx

POST /Amizone/default.aspx HTTP/1.1
Host: amizone.net
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:6.0.2) Gecko/20100101 Firefox/6.0.2
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip, deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Connection: keep-alive
Referer: http://amizone.net/
Cookie: ASPSESSIONIDSSBCDQAQ=FJHPMILBALMDGIFEOOOBNFHI
Content-Type: application/x-www-form-urlencoded
Content-Length: 55
username=1596681&password=CENSORED&Login.x=14&Login.y=15

如果需要，我只会发布 cURL 代码。

主页的 LiveHTTPHeaders 信息：

GET /amizone/default.aspx HTTP/1.1
Host: amizone.net
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:6.0.2) Gecko/20100101 Firefox/6.0.2
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip, deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Connection: keep-alive

登录的 LiveHTTPHeaders 信息： ** 显示在顶部。没有变化。

登录后任何页面访问的 LiveHTTPHeaders 信息 -

GET /amizone/WebForms/TimeTable/StudentTimeTableForWeek.aspx HTTP/1.1
Host: amizone.net
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:6.0.2) Gecko/20100101 Firefox/6.0.2
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip, deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Connection: keep-alive
Referer: http://amizone.net/amizone/WebForms/Home.aspx
Cookie: ASP.NET_SessionId=hn5mfsre0y3b1l45nxlgzr55;                                                     UserId=127953D3849DEF71FB6CF9F55DD3BBADE48E686D24ADC87923FB6C60077ECC0362AB0C5A9C4DF194461C348DBAE6FEC861827F886FE2C17EA79155500CA4FC04EE897B7658A59DA2F286F2436F6EDD07BE2DD7DD829798F4C81ABAEFEE400B3A71078A74BF1C169BF1DA2865CC9E5968FF26ED7D; countrytabs=0; countrytabsRT=0; countrytabsRB=0

***请注意在这种情况下如何发送多个 cookie（我认为）。我的 cookiejar 和 cookiefile 命令应该如何更改？

Answer 1

记录会话时，首先刷新所有 cookie，然后确保记录服务器设置 cookie 的时间，这一点很重要。

通常，所需的 cookie 是在登录页面或浏览器首先加载的其他页面中设置的，然后当您 POST 到特定 URL 时，必须传递先前设置的 cookie。

因此，附加的跟踪是不够的。

Answer 2

过去，这个 cURL 代码足以让我通过存储 cookie 来维护登录会话：

$ch = curl_init('https://somesecureurl.com/login/account');
curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_ENCODING, 'gzip, deflate');
curl_setopt($ch, CURLOPT_COOKIEFILE, '/tmp/hmcookies.txt'); // cookies in this file are sent by curl with the request
curl_setopt($ch, CURLOPT_COOKIEJAR,  '/tmp/hmcookies.txt'); // upon completing request, curl saves/updates any cookies in this file

$data = curl_exec($ch);

需要确保的其他事项是，cookiejar 文件可由网络服务器写入，或者具有创建该文件的权限。

正如 Daniel 所言，某些网站可能要求您首先访问登录页面以设置一些初始 cookie，然后发布登录表单。所以你的要求可能是：

Request login page
Post to login form
Try to access protected page