С, Linux, libcurl, coockie, login

[waleri]

Бред.
Все всегда сводится к отправке HTTP заявки на сервер, а будет эту заявку создавать скрипт или нет, значения не имеет.

[asmars]

Я в принципе понимаю, что клиент отправляет запрос на авторизацию с паролем и логином, сервер должен ответить и дать куки.
Буду смотреть что не так я отправляю..
Еще можно в гугл-хроме использовать "инструменты разработчика" и там можно посмотреть, что вообще отправляется при входе на сайт и потом это же отправлять с программы.

[waleri]

Он может вернуть сначала страницу с redirect а уже в ней - cookie а я не уверен, что curl сам пойдет за новой страницой. А может не redirect а скрипт, который пошлет новый запрос и тогда получит куки.

В Хроме вы увидите что посылает Хром, но не сможете посмотреть что посылаете вы, поэтому лучше было снифером глянуть на сетевые пакеты.

[asmars]

Я в общем открыл сайт, ввел логин и пасс, далее попробовал в хроме посмотреть, что передается, увидел, что там проскакивает redirect, но потом он не отображается. Открыл wireshark и увидел, что первый запрос - редирект..
в общем вот из сниффера картинка:


Обведенное красным - это сервер дает такую строчку в куках(каждый раз она разная) и после чего эта встрочка вставляется в адресную строку продолжением и мы заходим залогинеными. В браузере если создать еще одну вкладку и зайти на этот же сайт, оно каждый раз будет просить ввода данных. Т.е. не так как, к примеру, в фейсбуке, что залогинился, открыл новую вкладку зашел на фейсбук и оно автоматически тебя залогинило.

[waleri]

Строчка, обведенная красным - не куки.
Вам надо брать из курла код ошибки (302) и переходить на страницу, у которой в урле будет wsid.

[asmars]

хм.. а можно немного поподробнее, пожалуйста?
по идеи, в куках лежит чему равен wsid.. при каждом входе wsid меняется.

[Avazart]

Мой блог: http://www.cyberforum.ru/blogs/131347/blog1151.html

[Avazart]

Сообщение от asmars

Я прочел такую штуку, что если аутентификации на ява-скрипте - тогда через libcurl не возможно это сделать.. как-то так.

Сообщение от waleri

Бред.
Все всегда сводится к отправке HTTP заявки на сервер, а будет эту заявку создавать скрипт или нет, значения не имеет.

Не бред, если js участвует в авторизации например генерить куки, то чисто запросами не авторизируешься, нужно анализировать js- скрипты и воссоздавать то что они делают средствами С++.
Но в таких случаях куда проще встроить браузер в приложение и после авторизации брать с него куки для запросов, например под виндой можно встроить IE, если использовать Qt - WebKit.

[asmars]

Блог интересный.
А как быть тогда если эту нужно под линукс и на Си ?

[waleri]

Сообщение от asmars

хм.. а можно немного поподробнее, пожалуйста?
по идеи, в куках лежит чему равен wsid.. при каждом входе wsid меняется.

В данном случае wsid не куках а добавляется в URL страницы.