CURL per accedere a una pagina che richiede un accesso da un'altra pagina

Question

Ho 2 pagine: xyz.com/a e xyz.com/b. Posso accedere solo a xyz.com/b se e solo se accedo prima allo xyz.com/a. Se si accede a xyz.com/b senza passare attraverso l'altro, ottengo semplicemente l'accesso negato (nessun reindirizzamento per l'accesso) tramite il browser. Una volta effettuato il login allo xyz.com/a, posso accedere all'altra.

Il problema si verifica utilizzando il comando di arricciatura. Posso accedere con successo a xyz.com/a usando curl, ma poi provare xyx.com/b e ottengo l'accesso negato.

Io uso il seguente:

curl --user user:pass https://xyz.com/a #works ok 
curl https://xyz.com/b #doesn't work 

Ho provato con la seconda linea con & senza la parte utente/password e ancora non funziona. Entrambe le pagine utilizzano la stessa CA, quindi non è un problema. Eventuali suggerimenti? Grazie

Answer 1

Il sito Web utilizza probabilmente cookies per memorizzare le informazioni sulla sessione. Quando si esegue

curl --user user:pass https://xyz.com/a #works ok 
curl https://xyz.com/b #doesn't work 

curl viene eseguito due volte, in due sessioni separate. Pertanto, quando viene eseguito il secondo comando, i cookie impostati dal primo comando non sono disponibili; è come se avessi effettuato il login alla pagina a in una sessione del browser e hai provato ad accedere alla pagina b in una diversa.

Quello che dovete fare è Salva i cookie creati dal primo comando:

curl --user user:pass --cookie-jar ./somefile https://xyz.com/a 

e poi leggere di nuovo in quando si esegue il secondo:

curl --cookie ./somefile https://xyz.com/b 

In alternativa si può provare scaricando entrambi i file nello stesso comando, che penso utilizzeranno gli stessi cookie.

Answer 2

Dopo un po 'googling ho trovato questo:

curl -c cookie.txt -d "LoginName=someuser" -d "password=somepass" https://oursite/a 
curl -b cookie.txt https://oursite/b 

Non ho idea se funziona, ma si potrebbe portare nella giusta direzione.

Answer 3

Inoltre si potrebbe desiderare di accedere tramite browser e ottenere il comando con tutte le intestazioni tra cui i cookie:

Aprire la scheda di rete di strumenti di sviluppo, il login, accedere alla pagina necessario, utilizzare "Copia come cURL" .