PHP curl 无法保存 ASP.net MVC 生成的 cookie答案

【问题标题】：PHP curl cannot save ASP.net MVC generated cookiePHP curl 无法保存 ASP.net MVC 生成的 cookie
【发布时间】：2017-10-29 10:54:19
【问题描述】：

我需要编写一个机器人来登录网站并进行一些查询，问题是这个网站是用 ASP.NET MVC 编写的，需要两个 cookie 来识别用户！我可以使用我的 PHP curl 保存一个 cookie，但无法存储另一个 .AspNet.ApplicationCookie（大约 400KB）！

这是我的代码：

$ch = curl_init('MY URL...');
$cookie = __DIR__ . '/cookie.txt';
curl_setopt($ch, CURLOPT_HEADER, true);
curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Ubuntu Chromium/32.0.1700.107 Chrome/32.0.1700.107 Safari/537.36');
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, "UserName=123&Password=123");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
curl_setopt($ch, CURLOPT_COOKIEJAR, $cookie);
curl_setopt($ch, CURLOPT_COOKIEFILE, $cookie);
$result = curl_exec($ch);
var_dump($result);

【问题讨论】：

cookie.txt 文件会发生什么，它保持为空？我认为您需要添加“CURLOPT_COOKIESESSION”参数。示例： curl_setopt($ch, CURLOPT_COOKIESESSION, true);如果这不起作用，请检查您的 cookie.txt 文件权限。可能是因为权限错误，PHP 无法写入文件。
不，我的 cookie.txt 不是空的，它包含一个 cookie 的所有信息！我尝试了 CURLOPT_COOKIESESSION 选项，但仍然没有乐趣！

标签： php asp.net curl cookies web-crawler

【解决方案1】：

我找到了解决方案，ASP.net 使用一种机制来避免 CSRF 攻击，该机制使用令牌字段（隐藏文本输入为“__RequestVerificationToken”）和同一页面上的 cookie 也作为“__RequestVerificationToken”这些令牌带有不同值但彼此相关，对于使用 PHP cURL 进行远程登录，您需要同时获取这些值并将它们一起发布，如果您获取 __RequestVerificationToken 字段并再次获取 cookie，反之亦然，ASP .net 将此视为攻击并更改 cookie 和字段的值，这将导致登录失败。

【讨论】：