curl donne une erreur 403?
Je suis en train de mettre en place un cookie pour mon phpBB forum MediaWiki page de connexion. À l'aide du crochet après la connexion à la wiki est un succès, je veux exécuter un script php qui définit le cookie.
Le script fonctionne lorsque je l'exécute indépendamment ou lorsque j'utilise , mais pour des raisons de sécurité je veux POSTER le script. Pour cela, j'ai pensé curl serait la meilleure option.
Malheureusement, même le script de base comme ceci:
curl_setopt($ch, CURLOPT_URL, "http://www.example.com/ForumLogin.php");
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_exec($ch);
curl_close($ch);Me donne une erreur 403 Forbidden. Il n'y a pas de règles dans robots.txt qui doit intervenir. Quoi d'autre pourrais-je essayer d'obtenir que le script fonctionne, ou est-il d'autres façons que je pouvais exécuter le script à partir de l'intérieur de MediaWiki?
OriginalL'auteur Stephan Muller | 2010-09-17
Vous devez vous connecter pour publier un commentaire.
J'avais soupçonner la justification de ce qui est explicitement arrêter automatisé de comportement anti-bot ou générale mesure de sécurité. Vous voudrez peut-être regarder le code source du site de destination et de vérifier que toutes ces mesures - une recherche rapide sur le code de '403' peut offrir un aperçu. Il peut même être le cas que les requêtes POST ne sont pas légitimes dans ce contexte - et donc empêché pour des raisons de sécurité.
Je ne suis pas sûr de ce que tu veux dire par "pour des raisons de sécurité", par la manière. POST n'est pas plus sécurisé que d'OBTENIR. Ils sont tous les deux ouverts à un examen beaucoup.
Avez-vous vérifié que la configuration du serveur? Comment sur les autres pages? Quant à l'autre question: POST n'est pas plus sécurisé. Vous avez besoin de SSL pour garder l'information secrète en transit.
Ok, je me rends compte lors de l'utilisation de curl GET et POST n'est pas de faire une différence, mais j'ai choisi pour curl parce que je ne voulais pas d'un GET dans l'url. Ce qui est moins sûr, car il permet d'économiser votre nom d'utilisateur et pass comme une chaîne de requête dans l'historique du navigateur. De toute façon, ce n'est pas la question. Que dois-je vérifier dans la configuration du serveur?
Qui dépend du serveur. Tout ce qui est lié à des privilèges d'accès vraiment... je l'avais aussi recommandé de tester cURL fonctionne comme prévu par la fabrication d'une semblable req. un autre document (si vous ne l'avez pas déjà). Vous avez besoin de la règle comme de nombreuses variables/technologies que possible afin de réduire le nombre des options (il y a un million de raisons pour lesquelles vous pourriez obtenir un 403, c'est un peu comme de dire que tu as un BSOD pour accéder à la mémoire protégée). ...et non, il n'est moins sûr. Faites-moi confiance. Rendre obscur n'en est pas de plus sûr. Aliment de base de la règle de sécurité.
N'ont pas résolu, mais vous m'avez aidé à bien. Merci.
OriginalL'auteur Rushyo
Pour mon projet spécifique, le serveur serait jeter un 403 erreur si une erreur se produit, mais encore de données de retour. Donc, pour contourner le problème, j'ai fait ça:
Si vous désactivez la échouer sur des erreurs, vous pouvez toujours obtenir certaines données. Espérons que cela aide.
OriginalL'auteur coderama
Ma solution a été de mettre l'Agent de l'Utilisateur de l'option, de sorte que la boucle peut se faire passer pour un navigateur . Un exemple de cette mise en place en php est
Références:
OriginalL'auteur Jp_
à agir et à la demande comme de véritables essayer "curl/7.39.0" user-agent
ou essayer randam les agents utilisateurs de navigateurs tableau liste comme
OriginalL'auteur Hassan Saeed