登录webapp时无效的安全令牌

Question

我正在制作一个curl脚本来测试Web应用程序，但是当它登录时会给我一个页面，上面写着“无效的安全令牌！”。

这是我的代码：

<?php

$username = '008C108';
$password = '8706405';

$loginUrl = 'http://localhost/ASTechOLE/login.php';

//init curl
$ch = curl_init();


curl_setopt($ch, CURLOPT_URL, $loginUrl);


curl_setopt($ch, CURLOPT_POST, 1);

curl_setopt($ch, CURLOPT_POSTFIELDS, 'user='.$username.'&pass='.$password);


curl_setopt($ch, CURLOPT_COOKIEJAR, 'cookie.txt');

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

//login
$store = curl_exec($ch);



echo $store;
?>

我很陌生，所以我真的不知道怎么做。

提前致谢。

Answer 1

我认为您的应用程序需要API令牌或类似的东西。请参阅CSRF和Token之后，您应该将令牌放入您的卷曲中。