Авторизация через CURL

@paha444 · Регистрация: 04.08.2013

Студворк — интернет-сервис помощи студентам

Всем привет. Пишу парсер и нужно авторизовываться на сайте, авторизация вроде проходит но возвращает ошибку :

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
/// Вот тут делаю первый запрос для того чтобы получить токен
$base = 'https://supply.elfmoney.ru/accounts/login/';
 
$curl = curl_init();
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt($curl, CURLOPT_HEADER, false);
curl_setopt($curl, CURLOPT_FOLLOWLOCATION, true);
curl_setopt($curl, CURLOPT_URL, $base);
curl_setopt($curl, CURLOPT_REFERER, $base);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, TRUE);
$str = curl_exec($curl);
curl_close($curl);
 
$html_base = new simple_html_dom();
$html_base->load($str);
 
$hidden_value = $html_base->find('input[type=hidden]',0)->value; // выбираю токен
 
 
 
// делаю второй запрос с параметрами (логин, пароль, токен)
 
$urlTo = 'https://supply.elfmoney.ru/accounts/login/';
$post = 'username='.$this->login.'&password='.$this->password.'&csrfmiddlewaretoken='.$hidden_value.'&next=/new/'; // POST данные авторизации (укажите правильно)
 
 $cookie="csrftoken=$hidden_value;";
 
 $ch = curl_init();
 curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
 curl_setopt($ch, CURLOPT_URL, $urlTo);
 
 curl_setopt($ch, CURLOPT_HEADER, 1); // получать заголовки
 curl_setopt($ch, CURLOPT_CONNECTTIMEOUT,30);
// curl_setopt($ch, CURLOPT_USERAGENT,'Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36');
 curl_setopt($ch, CURLOPT_REFERER, $urlTo);
 curl_setopt($ch, CURLOPT_POST,1);
// curl_setopt($ch, CURLOPT_COOKIEJAR,$_SERVER['DOCUMENT_ROOT'].'/cookiefile.txt'); 
 curl_setopt($ch, CURLOPT_COOKIE, $cookie);
 curl_setopt($ch, CURLOPT_POSTFIELDS, $post); 
// curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
 curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true); 
 // не проверять SSL сертификат
 curl_setopt ($ch, CURLOPT_SSL_VERIFYPEER, 0);
 // не проверять Host SSL сертификата
 curl_setopt ($ch, CURLOPT_SSL_VERIFYHOST, 0);
 
 $content = curl_exec($ch);
 
 curl_close($ch);
 
 
 echo $content;

Вот что возвращает :

HTTP/1.1 302 FOUND Server: nginx/1.6.0 Date: Fri, 30 Jan 2015 12:38:35 GMT Content-Type: text/html; charset=utf-8 Transfer-Encoding: chunked Connection: keep-alive Expires: Fri, 30 Jan 2015 12:38:35 GMT Vary: Cookie Last-Modified: Fri, 30 Jan 2015 12:38:35 GMT Location: https://supply.elfmoney.ru/new/ Cache-Control: max-age=0 Set-Cookie: sessionid=zd5h3k2a5xhkwmos2fjvvflg7igq6p sf; expires=Fri, 13-Feb-2015 12:38:35 GMT; httponly; Max-Age=1209600; Path=/ HTTP/1.1 301 MOVED PERMANENTLY Server: nginx/1.6.0 Date: Fri, 30 Jan 2015 12:38:36 GMT Content-Type: text/html; charset=utf-8 Transfer-Encoding: chunked Connection: keep-alive Vary: Cookie Location: https://supply.elfmoney.ru/ HTTP/1.1 302 FOUND Server: nginx/1.6.0 Date: Fri, 30 Jan 2015 12:38:36 GMT Content-Type: text/html; charset=utf-8 Transfer-Encoding: chunked Connection: keep-alive Vary: Cookie Location: https://supply.elfmoney.ru/login?next=/ HTTP/1.1 301 MOVED PERMANENTLY Server: nginx/1.6.0 Date: Fri, 30 Jan 2015 12:38:36 GMT Content-Type: text/html; charset=utf-8 Transfer-Encoding: chunked Connection: keep-alive Location: https://supply.elfmoney.ru/login/?next=/ HTTP/1.1 503 Service Temporarily Unavailable Server: nginx/1.6.0 Date: Fri, 30 Jan 2015 12:38:36 GMT Content-Type: text/html Content-Length: 212 Connection: keep-alive

503 Service Temporarily Unavailable
nginx/1.6.0

1

-------

а если к примеру ввести не тот логин или пароль то возвращает HTML код формы и полей. Значит авторизация проходит, только почему ошибка "503 Service Temporarily Unavailable" и нет самой страницы с данными после авторизации?

@root · 30.01.2015, 20:43

Заголовки надо отправлять. Ну так, для приличия. юзер-агент например..

Добавлено через 1 минуту
кстати сервер может ответить любой ошибкой. какой захочет и 503 означает "инна"

@paha444 · 30.01.2015, 21:12 **[ТС]**

Немного изменил код:

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
$base = 'https://supply.elfmoney.ru/accounts/login/';
 
$curl = curl_init();
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt($curl, CURLOPT_HEADER, false);
curl_setopt($curl, CURLOPT_FOLLOWLOCATION, true);
curl_setopt($curl, CURLOPT_URL, $base);
curl_setopt($curl, CURLOPT_USERAGENT,'Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36');
curl_setopt($curl, CURLOPT_REFERER, $base);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, TRUE);
$str = curl_exec($curl);
curl_close($curl);
 
//echo $str;
 
   preg_match('/^Set-Cookie:\s*([csrftoken=][^;]*)/mi', $str, $m);
   parse_str($m[1], $cookies);
 
  // var_dump($cookies);
   // print_r($m);
   
     
     preg_match("/^Set-Cookie:\s*([sessionid=][^;]*)/mi",$str,$sessionId);
   parse_str($sessionId[1], $sessionId);
   
  // print_r($sessionId);
   
   echo '-'.$sessionId['sessionid'].'-';
   echo '-'.$cookies['csrftoken'].'-';
 
 
    $cookies = $cookies['csrftoken'];
    $sessionid = $sessionId['sessionid'];
 
//$html_base = new simple_html_dom();
//$html_base->load($str);
 
//$hidden_value = $html_base->find('input[type=hidden]',0)->value; // выбираю токен
 
 
 
// делаю второй запрос с параметрами (логин, пароль, токен)
    
     //  $cookie="csrftoken=$cookies; sessionid=$sessionid";
 
 
      $reffer = 'https://supply.elfmoney.ru/';
      $urlTo  = 'https://supply.elfmoney.ru/login/';
      $post   = 'username='.$this->login.'&password='.$this->password.'&csrfmiddlewaretoken='.$cookies.'&next=/new/'; // POST данные авторизации (укажите правильно)
       
     
 
 
 $ch = curl_init();
 curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
 curl_setopt($ch, CURLOPT_URL, $urlTo);
 
 curl_setopt($ch, CURLOPT_HEADER, 1); // получать заголовки
 curl_setopt($ch, CURLOPT_CONNECTTIMEOUT,30);
 curl_setopt($ch, CURLOPT_USERAGENT,'Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36');
 curl_setopt($ch, CURLOPT_REFERER, $urlTo);
 curl_setopt($ch, CURLOPT_POST,1);
// curl_setopt($ch, CURLOPT_COOKIEJAR,$_SERVER['DOCUMENT_ROOT'].'/cookiefile.txt'); 
 curl_setopt($ch, CURLOPT_COOKIE, $cookie);
 curl_setopt($ch, CURLOPT_POSTFIELDS, $post); 
// curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
 curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true); 
       // не проверять SSL сертификат
       curl_setopt ($ch, CURLOPT_SSL_VERIFYPEER, false);
       // не проверять Host SSL сертификата
       curl_setopt ($ch, CURLOPT_SSL_VERIFYHOST, false);
 
 $content = curl_exec($ch);
 
 curl_close($ch);
 
 
 echo $content;

Возвращает

HTTP/1.1 403 FORBIDDEN Server: nginx/1.6.0 Date: Fri, 30 Jan 2015 16:58:41 GMT Content-Type: text/html Transfer-Encoding: chunked Connection: keep-alive Vary: Cookie
Forbidden (403)

CSRF verification failed. Request aborted.

More information is available with DEBUG=True.
1
---

Заголовки надо отправлять. Ну так, для приличия. юзер-агент например..

пробовал я и с заголовками и без. Не идет.

Очень надо.

если ставлю curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true); тогда возвращает вообще пустую страницу.

Добавлено через 10 минут
добавил вывод ошибок

PHP
1
2
3
4
5
6
7
 $content = curl_exec($ch);
 
    print_r(curl_getinfo($ch));  
    echo "cURL error number:".curl_errno($ch)."<br/>";  
    echo "cURL error:".curl_error($ch)."<br/>";   
 
 curl_close($ch);

выдаёт

Array ( [url] => https://supply.elfmoney.ru/login/ [content_type] => [http_code] => 0 [header_size] => 0 [request_size] => 0 [filetime] => -1 [ssl_verify_result] => 0 [redirect_count] => 0 [total_time] => 0.047 [namelookup_time] => 0 [connect_time] => 0.047 [pretransfer_time] => 0 [size_upload] => 0 [size_download] => 0 [speed_download] => 0 [speed_upload] => 0 [download_content_length] => -1 [upload_content_length] => -1 [starttransfer_time] => 0 [redirect_time] => 0 [certinfo] => Array ( ) [redirect_url] => ) cURL error number:60
cURL error:SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:cer tificate verify failed

я так понимаю ошибка сертификата, но у меня бывало что несколько раз я получал нужную страницу, но после обновления опять вылетала 503, что делать???

Новые блоги и статьи Все статьи Все блоги /
Валидация и контроль данных табличной части документа перед записью Maks 22.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в КА2. Задача: контроль и валидация данных табличной части документа перед записью с учетом регламента компании. . .	Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .
Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .	Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .

@root Заблокирован
	30.01.2015, 20:43
	Заголовки надо отправлять. Ну так, для приличия. юзер-агент например.. Добавлено через 1 минуту кстати сервер может ответить любой ошибкой. какой захочет и 503 означает "инна" 1

Опции темы