Per PHP-Skript ein POST an ein externes Loginformular senden und Cookies setzen

Marcus Gräfe · 28. Januar 2014, 10:36

Ich möchte mittels PHP auf Server A einen Login für Server B programmieren. Bisher habe ich einfach eine HTML-Seite mit einem iframe, in dem ich die externe Seite aufrufe und das Formular per JavaScript fülle und abschicke. Das hat aber mehrere Nachteile.

Daher nun der Versuch mit PHP, der bisher aber kläglich gescheitert ist.

Das Formular hat die Felder user, password, authmethod und url. Den korrekten Inhalt für alle vier Felder kenne ich. Zudem kenne ich die Adresse, wohin ich den Post-Befehl schicken muss ("https://...login_post.yaws").

Nun habe ich natürlich nach "php send post" und dergleichen gesucht und bestimmt zehn verschiedene Möglichkeiten gefunden. Leider klappt keine. Bei den wenigsten gibt es Fehlermeldungen, es klappt einfach nur nicht. Manchmal gibt's auch scheinbar eine Endlossschleife. Möglicherweise ist das Problem größtenteils das, dass das Loginformular nicht das nötige Cookie setzt.

Zuletzt habe ich den Code von forums.devshed.com/showpost.php?p=504183&postcount=5 getestet, auch den ohne Erfolg.

Hat schonmal jemand sowas realisiert und kann mir einen Tipp geben, was mein Problem sein kann?

slice · 28. Januar 2014, 11:11

Nicht direkt, jedoch solltest du mal nach "curl" suchen, ist wesentlich angenehmer mit zu arbeiten (m.M.n.).
Hab damit mal vor langer Zeit ein Proxy für AJAX-Requests (SOAP) geschrieben (wg. CrossDomain etc.)

Der Code ist nicht sonderlich schön könnte dir aber ein Anhaltspunkt sein im Umgang mit curl

Spoiler anzeigen

PHP-Quellcode

<?php
header('Content-type: text/plain');
/** var pool ****************************************************************************/
$url = $_GET['url'];
$userAgent = $_SERVER["HTTP_USER_AGENT"];
$headers = apache_request_headers();
$header = array();
$content = '';
$cookie = array();
$result = '';
/** var pool ****************************************************************************/
if(!$url)
{
$result = 'ERROR: url not specified';
}
else
{
if(preg_match('/(domain\.de|domain2\.de)/i', $url))
{
/** prepare data ************************************************************************/
foreach($_COOKIE as $key => $value)
{
$cookie[] = $key.'='.$value;
}
$cookie = implode('; ', $cookie);
foreach($_POST as $key => $value) {
$content .= '<soapenv:Envelope xmlns:soapenv='.$value;
}
foreach ($headers as $key => $value)
{
if(preg_match('/(Content-Type|Content-Language|SOAPAction|Authorization)/i', $key))
{
$header[] = $key.': '.$value;
}
}
/** prepare data ************************************************************************/
/** build request ***********************************************************************/
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
curl_setopt($ch, CURLOPT_HEADER, true);
curl_setopt($ch, CURLOPT_HTTPHEADER, $header);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_USERAGENT, $userAgent);
curl_setopt($ch, CURLOPT_COOKIE, $cookie);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $content);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
$output = curl_exec($ch);
$info = curl_getinfo($ch);
curl_close($ch);
/** build request ***********************************************************************/
list($rHeader, $rContent) = preg_split('/([\r\n][\r\n])\\1/', $output, 2);
$result = $rContent;
}
else
{
$result = 'ERROR: invalid url';
}
echo $result;
}
?>

Andy16823 · 28. Januar 2014, 11:38

Hy, gibt es in php nicht die möglichkeit einen Request an einen server zu senden und die Antwort auszulesen ? wäre denke ich das einfachste php.net/manual/de/httprequest.send.php

Marcus Gräfe · 28. Januar 2014, 20:25

Danke erstmal.

"curl" ist eine Alternative, für die ich auch schon passende Quellcodes gefunden habe. Leider ist auf dem Server derzeit kein curl installiert. Ich weiß morgen, ob eine Installation möglich ist.

Was ist denn erforderlich, um "HttpRequest" zu verwenden? Zum Standardumfang von PHP5 scheint das nicht zu gehören. Ich konnte auf der PHP-Website dazu keine Info finden.

Andy16823 · 28. Januar 2014, 20:35

Nun ich habe damit selbst in php noch nichts gemacht, aber in VB. Du sendest einen Request zum Server mit den Login Daten, das Script auf dem Anderen Server Verarbeitet diese Daten und gibt dir eine meldung zurück.

PHP-Quellcode

<?php
$r = new HttpRequest('http://example.com/form.php', HttpRequest::METH_POST);
// Anscheinend die Optionen in einem Array
$r->setOptions(array('cookies' => array('lang' => 'de')));
// Da müssten die Login Daten rein User wäre dann im Entfangs Script $_POST['user']
$r->addPostFields(array('user' => 'mike', 'pass' => 's3c|r3t'));
// Das ist denke ich für Anhänge
$r->addPostFile('image', 'profile.jpg', 'image/jpeg');
try {
// Senden der Daten und die Server Nachricht Ausgeben
echo $r->send()->getBody();
} catch (HttpException $ex) {
echo $ex;
}
?>

Nun hat es mich aber auch gepackt. Ich versuche das mal :rolleyes:

Marcus Gräfe · 28. Januar 2014, 20:36

Nein, das meine ich nicht. Mein PHP kennt "HttpRequest" nicht.

Lukas · 28. Januar 2014, 20:42

Dazu wird die HTTP-Extension benötigt.

Andy16823 · 28. Januar 2014, 20:48

Hy schau mal hier php.net/manual/de/http.install.php

Marcus Gräfe · 28. Januar 2014, 20:49

Ah, OK. Danke. Ich werde das als 2. Alternative in Erwägung ziehen. Ich melde mich nach weiteren Tests.

Andy16823 · 28. Januar 2014, 20:58

Hab hier noch was interessantes für dich php-faq.de/q-code-post.html mit sockets

Marcus Gräfe · 28. Januar 2014, 21:02

Exakt den Codeausschnitt habe ich auch gefunden (wenn auch auf einer anderen Seite). Allerdings klappte es damit nicht, vermutlich wegen der Cookies.

Marcus Gräfe · 29. Januar 2014, 20:01

Wir haben heute curl installiert (nachdem wir allerdings erstmal den Server auf den neuesten Stand bringen mussten) und nun habe ich folgenden Code zusammengesucht, der aber nicht das tut, was er soll (nämlich sich korrekt einloggen). Die URL ist natürlich nur eine Beispiel-URL!

PHP-Quellcode

<?php
$user = 'x'; // Username
$password = 'y'; // Passwort
// User-Agent des Skripts setzen
ini_set("user_agent", 'xyz');
$ziel = 'https://example.com/index.htm';
// Zunächst prüfen, ob bereits eingeloggt:
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $ziel);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
$check = curl_exec($ch);
if (strpos($check, 'not logged in') > 0) {
// Nicht eingeloggt => einloggen:
// Quelle ab hier: http://www.warriorforum.com/programming-talk/105025-remote-form-submission-via-php-curl.html
$user_agent = 'Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1) Gecko/20061010 Firefox/2.0';
$headers = array (
'HTTP_ACCEPT' => 'application/x-shockwave-flash,text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5',
'HTTP_ACCEPT_LANGUAGE' => 'en-us,en;q=0.5',
'HTTP_ACCEPT_CHARSET' => 'ISO-8859-1,utf-8;q=0.7,*;q=0.7',
'HTTP_KEEP_ALIVE' => '300',
'HTTP_CONNECTION' => 'keep-alive',
);
function read_header($ch, $string)
{
global $location; #keep track of location/redirects
global $cookiearr; #store cookies here
global $ch;
# ^overrides the function param $ch this is okay because
# we need to update the global $ch with new cookies
$length = strlen($string);
if(!strncmp($string, "Location:", 9)) #keep track of last redirect
{ $location = trim(substr($string, 9, -1)); }
if(!strncmp($string, "Set-Cookie:", 11)) #get the cookie
{
$cookiestr = trim(substr($string, 11, -1));
$cookie = explode(';', $cookiestr);
$cookie = explode('=', $cookie[0]);
$cookiename = trim(array_shift($cookie));
$cookiearr[$cookiename] = trim(implode('=', $cookie));
}
$cookie = "";
if(trim($string) == "") #execute only at end of header
{
foreach ($cookiearr as $key=>$value) { $cookie .= "$key=$value; "; }
curl_setopt($ch, CURLOPT_COOKIE, $cookie);
}
return $length;
}
$ch = curl_init();
curl_setopt($ch, CURLOPT_HEADERFUNCTION, 'read_header'); # take their cookie and love it!
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 5);
curl_setopt($ch, CURLOPT_AUTOREFERER, 1);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt($ch, CURLOPT_USERAGENT, $user_agent);
curl_setopt($ch, CURLOPT_REFERER, $ziel);
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
curl_setopt($ch, CURLOPT_URL, $ziel);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query(array('user' => $user, 'password' => $password, 'authmethod' => 'default', 'url' => '')));
$string = curl_exec($ch);
}
header("Location: $ziel");
?>

Die Funktion "read_header" gibt jetzt "HTTP/1.1 200 OK" zurück. Eigentlich hätte ich da noch ein Cookie erwartet.

Die beiden letzten "curl_setopt"-Befehle ("CURLOPT_POST" und "CURLOPT_POSTFIELDS") habe ich selbst eingefügt, weil ich davon ausging, dass die auch nötig sind.

Mein Problem ist, dass ich nicht weiß, wo ich ansetzen soll, also wo der Fehler sein kann. Es kommt immerhin keine Meldung oder dergleichen, der Login funktioniert einfach nur nicht. Oder anders ausgedrückt: Nach Ausführung meines Skripts ist man nicht eingeloggt. Die Weiterleitung ganz unten ruft wieder die URL auf, die, sofern man eingeloggt ist, normalerweise nicht das Login-Formular zeigt. In meinem Fall aber doch.

3daycliff · 30. Januar 2014, 01:15

Hm...
persönlich habe ich (vor langer Zeit) mal eine Funktion von Drupal modifiziert und verwendet.
Habe ich leider gerade nicht griffbereit, aber sollte nicht so schwer anzupassen sein:
api.drupal.org/api/drupal/incl…ion/drupal_http_request/7

Alternative wäre github.com/kriswallsmith/Buzz evtl. noch eine gute Option. Das kann man entweder mit cURL oder der PHP-Funktion file_get_contents verwenden. Bei letzterem bitte beachten, dass du in der PHP-INI allow_url_fopen enabled haben musst. Auf jeden Fall brauchst du dich dann nicht direkt mit den Optionen von cURL rumschlagen...
Gruß

Edit: Grad noch mal deinen letzten Quellcode angeschaut... was willst du da genau machen? Zuerst rufst du die Seite auf, übergibst aber keine Parameter. Dann kommt ein sehr frickliges If-Konstrukt wo du noch eine Funktion definiert. Und machst dann noch mal einen Request mit Login-Daten. Anschließend leitest du auf die Seite, auf der man sich mit dem Script einloggt, um.

Hast du vor, dass dich der Server einloggt, der Browser das Cookie setzt und dich auf die eigentliche Seite umleitet, so dass du dann auf der anderen Seite unter der erstellten Session arbeiten kannst? Das wäre AFAIK nicht möglich.

nikeee13 · 30. Januar 2014, 01:57

Möchtest du den Client, also den Seitenaufrufer von Seite A auf Server B einloggen?
Wenn ja, dann musst du auf folgendes achten:

Das wird so nicht funktionieren, da der Request direkt von Server A->B geht. Damit der Client auf Server B allerdings eingeloggt ist, muss der Request direkt vom Client an B gehen.
Letzteres wäre das, was du mit dem IFrame vorher gemacht hast.

Du kannst mit Server A auch keine Cookies für Server B setzen. Sowas verbieten so ziemlich alle Cross-Origin-Policys. Wenn sowas gehen sollte, müsste Server B schon ausdrücklich zustimmen, dass das erlaubt ist (meistens via HTTP-Response-Headerfeld). Ich glaube aber nicht, dass das gehen wird, kann aber durchaus sein.

Wenn du eine Anfrage von Client->Server B machen willst, brauchst du dazu auch keinen IFrame. Das geht mit ("vanilla") JavaScript oder auch mit JQuery. Vorausgesetzt der Server B erlaubt dies mit einen Access-Control-Allow-Origin-Headerfeld. Siehe hier:
stackoverflow.com/q/5251689/785210

Die JQuery-Zeile würde in etwa so aussehen:

Spoiler anzeigen

Das kannst du nachschauen, indem du kurz vor dem Login bei deiner alten Methode mit den F12-Tools die Webrequests überwachst. Dort kannst du dir dann u. A. die Response/Request-Header der Anfrage anschauen.

Marcus Gräfe · 30. Januar 2014, 09:19

3daycliff schrieb:

Zuerst rufst du die Seite auf, übergibst aber keine Parameter

Steht eigentlich im Kommentar: Ich rufe die Seite auf, um zu prüfen, ob man bereits eigelogt ist. Es ist so: Ich rufe nie das Loginformular explizit auf. Ich rufe die eigentliche Zielseite auf und wenn man nicht eingeloggt ist, bekommt man automatisch den Logindialog. Ist das der Fall, logge ich mich ein.

3daycliff schrieb:

Dann kommt ein sehr frickliges If-Konstrukt wo du noch eine Funktion definiert.

Meinst du die Abfrage des Strings "not logged in"? Finde ich nicht wirklich frickelig. Die Funktion habe ich von der in den Kommentaren angegebenen Website.

3daycliff schrieb:

Und machst dann noch mal einen Request mit Login-Daten

Das ist dann der eigentlich Login.

3daycliff schrieb:

Anschließend leitest du auf die Seite, auf der man sich mit dem Script einloggt, um.

Nach erfolgreichem Login will ich die Seite (im eingeloggten Zustand) einfach aufrufen. Einfach eine Ausgabe wäre nicht gut, denn dann bin ich ja noch auf lokaler Seite und nicht auf dem Fremdserver (der Fremddomain).

3daycliff schrieb:

Hast du vor, dass dich der Server einloggt, der Browser das Cookie setzt und dich auf die eigentliche Seite umleitet, so dass du dann auf der anderen Seite unter der erstellten Session arbeiten kannst?

nikeee13 schrieb:

Möchtest du den Client, also den Seitenaufrufer von Seite A auf Server B einloggen?

Exakt das. Ich ging davon aus, dass die Funktion "read_header" die Cookies aus dem Header auslist und setzt.

3daycliff schrieb:

Das wäre AFAIK nicht möglich.

nikeee13 schrieb:

Das wird so nicht funktionieren, da der Request direkt von Server A->B geht.

OK, das erklärt einiges. Allerdings funktioniert laut diverser Internetseiten ein Login grundsätzlich schon. Allerdings ist dort nie von Cookies auf Clientseite die Rede.

nikeee13 schrieb:

Die JQuery-Zeile würde in etwa so aussehen:

Das klingt auch OK. Ich werde das umgehend testen. Ich melde mich.

EDIT: Mit jQuery haut's leider nicht hin. Mittlerweile hat sich folgender Code ergeben, der allerdings immer "error" zurückgibt:

JavaScript-Quellcode

function callIntranet(ziel) {
switch (ziel) {
case '1':
ziel = 'https://...';
break;
case '2':
ziel = 'https://...';
break;
case '3':
ziel = 'https://...';
break;
case '4':
ziel = 'https://...';
break;
case '5':
ziel = 'https://...';
break;
case '6':
ziel = 'https://...';
break;
case '7':
ziel = 'https://...';
break;
default:
alert('Fehler bei Login: falsches Ziel angegeben!');
return;
}
var username = "x";
var password = "y";
$.ajax({
type: "POST",
url: "https://...",
dataType: "text",
crossDomain: true,
data: {
user: username,
password: password,
authmethod: "default",
url: ""
},
complete: function( jqXHR, textStatus ) {
alert(textStatus);
window.location = ziel;
}
});
}

nikeee13 · 30. Januar 2014, 10:44

Was genau kommt denn für ein Fehler? Es könnte sein, dass der Browser dir das verbietet, je nachdem ob der Zieldienst von Server B sowas erlaubt oder nicht.
Bei Chrome steht dann immer was in der Dev-Console, wenn das nicht erlaubt ist. Wird bei FF denke ich auch so ein.

Sollte das wirklich so sein, wüsste ich auch nicht, was man noch machen könnte, außer einem IFrame, denn die Cross-Origin-Policy ist genau dafür da, dass man sowas nicht kann. Der Betreiber vom Dienst auf Server B müsste das schon explizit erlauben (wird z. B. bei vielen APIs gemacht).

Marcus Gräfe · 30. Januar 2014, 13:59

"error" ist das, was die Ajax-Funktion zurückgibt. Mehr leider nicht.

Die Konsole von FF sagt: POST https://... [HTTP/1.1 302 Found]

Zudem gibt's diese Headerinformationen:

Möglicherweise muss es doch ein IFrame sein...

EDIT: Ich könnte zwar die IFrame-Methode verwenden, die ich bis jetzt schon hatte, aber das Problem ist, dass ich nicht weiß, wann der Login abgeschlossen ist. Daher wird bisher einfach 5 Sekunden gewartet. Auch wenn der Login nach einer halben Sekunde abgeschlossen ist. Und dauert der Login 6 Sekunden, so klappt es halt nicht. Daher habe ich nun was anderes mit jQuery und IFrame versucht. Leider wieder ohne Erfolg. Liegt's wieder am Cross-Site-Scripting? Hier ein HTML- bzw. JS-Code (innerhalb einer PHP-Datei):

HTML-Quellcode

<html>
<head>
<title></title>
<script type="text/javascript" src="jquery.js"></script>
</head>
<body>
<iframe name="intranet_login" src="about:blank"></iframe>
<form method="post" action="https://..." name="f" target="intranet_login">
<input type="hidden" name="user" value="<?php echo $user; ?>">
<input type="hidden" name="password" value="<?php echo $password; ?>">
<input type="hidden" name="authmethod" value="default">
<input type="hidden" name="url" value="">
</form>
<script type="text/javascript">
$("#f").bind('ajax:complete', function(event) {
event.preventDefault();
document.location.href = "<?php echo $ziel; ?>";
});
self.document.forms['f'].submit();
</script>
</body>
</html>

$user, $password und $ziel sind in einem anderen PHP-Block im Skript. Ich wollte irgendwie auf die Beendigung des Submits warten, aber es klappt nicht. Ist mein Vorhaben überhaupt irgendwie realisierbar (außer mit einer EXE-Datei)? Das Abschicken an sich geht, nur erfolgt die Weiterleitung nur an die vom Login-Formular festgelegte Adresse, nicht an meine Wunschadresse.

3daycliff · 30. Januar 2014, 15:11

Ich bin jetzt auch nicht der Cross-Domain-Experte, aber ich glaube der Ansatz geht auch nicht. Das Problem ist, du rufst eine Seite von Domain x ab und machst dann einen Request an Domain y.
Hier müsste es schon ein Fehler geben, es sei dann, Domain y setzt in seinem Response den passenden Access-Control-Allow-Origin-Header.
Ansonsten bliebe wohl nur die IFrame-Lösung (den Frame kannst du glaube ich auch, wenn du keine Daten abgreifen möchtest) oder du bastelst dir einen Webproxy auf Basis von PHP der zwischen Client und dem eigentlichen Ziel vermittelt, was dann aber wohl mehr Probleme als Vorteile mit sich bringt...

PS: Frickelig (unter anderem), weil > 0 und weil eine Funktion innerhalb von einem if-Block definiert wird, die danach aber unabhängig von der Bedingung verwendet wird.

nikeee13 · 31. Januar 2014, 10:00

Ich habe folgenden Code gerade ausprobiert. Bei mir hat er funktioniert.

JavaScript-Quellcode

// Unsichtbaren iframe erstellen und dokument anfügen
var fr = document.createElement("iframe");
fr.style.display = "none";
document.body.appendChild(fr);
// reagieren, sobald dieser geladen ist.
$(fr).load(function() {
var $frContent = $(fr).contents();
// Mit dem Inhelt des Frames arbeiten
$('#usernameFeld', $frContent).val("benutzername");
$('#passwordFeld', $frContent).val("passwort"); // Input-Felder im frame befüllen
$('#formId', $frContent).submit(function() {
window.location= "http://second.tld"; // Nach Form-submit auf Seite weiterleiten
});
});
fr.src = "http://second.tld/Loginpage"; // frame zur Zielseite navigieren

Die Selektoren in der JQuery-Funktion setzen sich aus "#id" zusammen (wie bei CSS). Falls die Felder keine IDs haben, musst du dir die Elementa anders holen (siehe Selektoren-Eintrag in der JQuery-Doku).

Marcus Gräfe · 31. Januar 2014, 12:44

Mit welchem Browser hast du das getestet? Und der Code lag auf einer anderen Domain als die Loginseite? Und beides waren keine "lokalen Domains"?

Bei mir passiert nichts, also die Logindaten werden nicht eingetragen und man wird nicht zur Seite nach dem Login weitergeleitet. Die Firefox-Konsole meldet Error: Permission denied to access property 'document' in der jquery.js. Da ich im Moment nur die komprimierte Version von jquery habe, weiß ich nicht, an welcher Stelle (ist dann ja quasi nur eine Zeile).

Laut stackoverflow.com/questions/79…-access-property-document ist das wieder das Cross-Domain-Problem. Wobei da was davon steht, dass auch HTTP auf der einen und HTTPS auf der anderen Seite das Problem verursachen kann. Kannst du mal testen, ob es bei dir auch funktioniert, wenn du mal HTTP und mal HTTPS hast (also pro Server unterschiedlich)?

Ich kann das leider nicht testen (mit gleichem Protokoll auf beiden Seiten), denn die Loginseite erfordert zwingend SSL und unser lokaler Server hat derzeit keine SSL-Unterstützung. Ich würde die nur aktivieren lassen, wenn es auf jeden Fall funktioniert.

Per PHP-Skript ein POST an ein externes Loginformular senden und Cookies setzen

Per PHP-Skript ein POST an ein externes Loginformular senden und Cookies setzen

PHP-Quellcode

PHP-Quellcode

PHP-Quellcode

JavaScript-Quellcode

3daycliff schrieb:

3daycliff schrieb:

3daycliff schrieb:

3daycliff schrieb:

3daycliff schrieb:

nikeee13 schrieb:

3daycliff schrieb:

nikeee13 schrieb:

nikeee13 schrieb:

JavaScript-Quellcode

HTML-Quellcode

JavaScript-Quellcode

Tags

Ähnliche Themen

7 Benutzer haben hier geschrieben