CURL работает с терминалом, но не с PHP

Ответ 1

Это можно было бы отладить лучше, увидев все, что было сделано cURL. Это делается добавлением флага verbose к команде: -v.

$ curl localhost/login [...] -v

Мы можем получить тот же результат из PHP curl, добавив параметр CURLOPT_VERBOSE. Обратите внимание, что добавив эту строку, вы инструктируете cURL вывести ту же информацию в STDOUT - она ​​не будет возвращена, а содержимое не будет отправлено в браузер, поэтому это необходимо отладить в терминале.

curl_setopt($curl, CURLOPT_VERBOSE, 1);

Таким образом, вы можете получить согласованный и сопоставимый вывод обоих HTTP-запросов, он должен выглядеть так:

POST / HTTP/1.1
Host: localhost:3000
Pragma: no-cache
Origin: http://moodle.tsrs.org
Accept-Language: en-US,en;q=0.8
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.65 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Cache-Control: no-cache
Cookie: MoodleSession=ngcidh028m37gm8gbdfe07mvs7; MOODLEID_=%25F1%25CD%2519D%25B2k%25FE%251D%25EFH%25E5t%25B1%2503%258E; MoodleSessionTest=NhzaTNij6j; _ga=GA1.2.925953522.1416155774; _gat=1; __utmt=1; __utma=147409963.925953522.1416155774.1416642544.1416692798.3; __utmb=147409963.1.10.1416692798; __utmc=147409963; __utmz=147409963.1416155774.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none)
Connection: keep-alive
Content-Length: 250
Expect: 100-continue
Content-Type: application/x-www-form-urlencoded; boundary=------------------------b4d79f17a3887f2d

< HTTP/1.1 100 Continue
< HTTP/1.1 200 OK
< X-Powered-By: Express
< Content-Type: application/json; charset=utf-8
< Content-Length: 2
< ETag: W/"2-mZFLkyvTelC5g8XnyQrpOw"
< Date: Thu, 22 Dec 2016 19:13:40 GMT
< Connection: keep-alive

Слева: Командная строка cURL, как указано в вопросе (с дополнительным флагом -v)

Справа: PHP cURL как отправлено в вопрос (с CURLOUT_VERBOSE включен)

Как вы можете видеть, заголовки не совпадают, и это делает это ясным. В вызове PHP отсутствуют заголовки Accept-Encoding и Referer.

Если это ничего не изменило, попробуйте изменить некоторые настройки cURL в PHP на исходные значения по умолчанию cURL.

Внутренне PHP предпочитает переопределять некоторые значения по умолчанию в cURL, не сообщая вам. Хотя эти настройки должны быть точными, пусть их изменить, явно перенаправив их обратно на значения cURL по умолчанию:

curl_setopt($curl, CURLOPT_DNS_CACHE_TIMEOUT, 60);
curl_setopt($curl, CURLOPT_DNS_USE_GLOBAL_CACHE, 0);
curl_setopt($curl, CURLOPT_MAXREDIRS, -1);
curl_setopt($curl, CURLOPT_NOSIGNAL, 0);

Ответ 2

Используйте http_build_query в массиве $data перед тем, как перейти в curl, чтобы избежать Content-Type: application/x-www-form-urlencoded; boundary=---. Это также гарантирует кодирование любых специальных символов из пароля.

curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($data));

Измените ваши запросы на завивки следующим образом:

Сделайте запрос GET на страницу входа в систему, указав файл cookie на $cookies = '/tmp/some/dir/xyz.cookie.txt'. Убедитесь, что вы используете полный путь для имени файла cookie. А затем закройте ручку завитка. Это сохранит файл cookie в файле cookie.

$creq = curl_init();
curl_setopt_array($creq, array(
  CURLOPT_URL => 'http://moodle.tsrs.org/login/index.php',
  CURLOPT_RETURNTRANSFER => true,
  CURLOPT_ENCODING => '',
  CURLINFO_HEADER_OUT => true,
  CURLOPT_HTTPHEADER => $headers,
  CURLOPT_FOLLOWLOCATION => false,
  CURLOPT_COOKIEJAR => $cookies // save cookie
));
$output = curl_exec($creq);
curl_close($creq);

Теперь сделайте запрос POST со вторым запросом на завивки. На этот раз укажите тот же файл cookie с параметром COOKIEFILE.

$creq = curl_init();
curl_setopt_array($creq, array(
  CURLOPT_URL => 'http://moodle.tsrs.org/login/index.php',
  CURLOPT_RETURNTRANSFER => true,
  CURLOPT_POST => true,
  CURLOPT_ENCODING => '',
  CURLINFO_HEADER_OUT => true,
  CURLOPT_POSTFIELDS => http_build_query ($data),
  CURLOPT_HTTPHEADER => $headers,
  CURLOPT_FOLLOWLOCATION => false,
  CURLOPT_COOKIEJAR => $cookies, // save cookie
  CURLOPT_COOKIEFILE => $cookies // load cookie
);
$output = curl_exec($creq);
curl_close($creq);

Иногда может случиться, что сервер ищет файл cookie при выполнении запроса на вход (чтобы убедиться, что запрос пришел после посещения страницы входа в систему).

Ответ 3

Скорее всего, ваша проблема связана с HTTP-заголовком Expect: 100-continue, который cURL отправляет по умолчанию для каждого запроса POST.

Заголовок Expect: 100-continue используется в запросах POST, содержащих большие данные, когда клиент не уверен, что сервер примет такой запрос. В этом случае клиент сначала отправляет запрос только с заголовками, включая Expect: 100-continue, и, если ответ сервера выполняется успешно, отправьте тот же запрос с телом (данные POST).

Проблема заключается в том, что не все веб-серверы правильно обрабатывают этот заголовок. В таких случаях отправка этого заголовка нежелательна.

Решение вручную удаляет заголовок Expect из отправки заголовков, передавая array('Expect:') в CURLOPT_HTTPHEADER. В вашем случае вы можете просто добавить строку "Ожидать:" в массив $headers:

$headers[] = 'Expect:';

Ответ 4

Я подозреваю, что ваша первая попытка использовать команду curl - использовать метод GET в файле index.php. Я предлагаю вам включить --trace-ascii в свой первый запрос на завивки в командной строке и посмотреть, будет ли на странице задан запрос GET. Если да, вы должны изменить свой PHP скрипт, который использует метод POST. Если вы измените CURLOPT_POST на false, PHP скрипт должен работать.