使用 PHP cURL 从 URL 获取 CSRF-Token 并将其发布到同一会话中的另一个 URL

Question

我正在尝试根据从 supermariomakerbookmark.nintendo.net 网站收集的信息创建一个队列系统。首先，我在 URL https://supermariomakerbookmark.nintendo.net/courses/7E00-0000-0220-574B 中发出 GET 请求，以查找字段中存在的 CSRF-Token：

<meta name="csrf-token" content="xxxxxx">

之后，我需要向https://supermariomakerbookmark.nintendo.net/courses/7E00-0000-0220-574B/play_at_later 发出 POST 请求，并在 Header 中传递 CSRF-Token 和 Cookie。 cookie 由用户提供，并从数据库中检索。

这是我的代码：

$cookie = DB::table('CONFIG')->select('cookies')->first()->cookies;

// get csrf token
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "https://supermariomakerbookmark.nintendo.net/courses/$id");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
$html = curl_exec($ch);

$dom = new \DOMDocument();
libxml_use_internal_errors(true);
$dom->loadHTML($html);

$metas = $dom->getElementsByTagName('meta');

for ($i = 0; $i < $metas->length; $i++){
  $meta = $metas->item($i);
  if($meta->getAttribute('name') == 'csrf-token')
    $csrfToken = $meta->getAttribute('content');
}

$headers = array();
$headers[] = "X-CSRF-Token: $csrfToken";
$headers[] = "Cookie: $cookie";

curl_setopt($ch, CURLOPT_URL, "https://supermariomakerbookmark.nintendo.net/courses/$id/play_at_later");
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);

$ret = curl_exec($ch);

但它不起作用，curl POST 请求返回自定义 500 错误页面，而不是 200 OK。我在 Laravel 的控制器中执行这段代码。

如果我尝试使用 Postman 发出 POST 请求，它可以工作。关于如何使其工作的 Ant ideia？

Answer 1

我在使用另一个 Web 服务时遇到了类似的问题。在我的情况下，问题是标题的名称。

尝试更改此代码并进行测试：

$headers = array();
$headers[] = "Cookie: X-CSRF-Token=$csrfToken";
$headers[] = "Cookie: X-CSRF-Token=$cookie";