Сохранение изображений доступно только при входе в систему

Question

У меня были некоторые проблемы с загрузкой изображений при входе на веб-сайт, который требует, чтобы вы вошли в систему. Изображения можно просматривать, только когда вы вошли на сайт, но вы не можете просматривать их напрямую в браузере, если вы копируете его местоположение во вкладку / новое окно (оно перенаправляет на страницу с ошибкой - так что я думаю, что содержащая папка была .htaccess-ed).

В любом случае, приведенный ниже код позволяет мне войти в систему и захватить содержимое HTML, что хорошо работает - но я не могу получить изображения ... вот где мне нужна помощь!

<?
// curl.php

class Curl { 

    public $cookieJar = ""; 

    public function __construct($cookieJarFile = 'cookies.txt') { 
        $this->cookieJar = $cookieJarFile; 
    } 

    function setup() { 
        $header = array(); 
        $header[0]  = "Accept: text/xml,application/xml,application/xhtml+xml,"; 
        $header[0] .= "text/html;q=0.9,text/plain;q=0.8,image/gif;q=0.8,image/x-bitmap;q=0.8,image/jpeg;q=0.8,image/png,*/*;q=0.5"; 
        $header[]   = "Cache-Control: max-age=0"; 
        $header[]   = "Connection: keep-alive"; 
        $header[]   = "Keep-Alive: 300"; 
        $header[]   = "Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7"; 
        $header[]   = "Accept-Language: en-us,en;q=0.5"; 
        $header[]   = "Pragma: "; // browsers keep this blank. 

        curl_setopt($this->curl, CURLOPT_USERAGENT, 'Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7'); 
        curl_setopt($this->curl, CURLOPT_HTTPHEADER, $header); 
        curl_setopt($this->curl, CURLOPT_COOKIEJAR, $this->cookieJar); 
        curl_setopt($this->curl, CURLOPT_COOKIEFILE, $this->cookieJar); 
        curl_setopt($this->curl, CURLOPT_AUTOREFERER, true); 
        curl_setopt($this->curl, CURLOPT_FOLLOWLOCATION, true); 
        curl_setopt($this->curl, CURLOPT_RETURNTRANSFER, true); 
    } 

    function get($url) { 
        $this->curl = curl_init($url); 
        $this->setup(); 

        return $this->request(); 
    }

    function getAll($reg, $str) { 
        preg_match_all($reg, $str, $matches); 
        return $matches[1]; 
    } 

    function postForm($url, $fields, $referer = '') { 
        $this->curl = curl_init($url); 
        $this->setup(); 
        curl_setopt($this->curl, CURLOPT_URL, $url); 
        curl_setopt($this->curl, CURLOPT_POST, 1); 
        curl_setopt($this->curl, CURLOPT_REFERER, $referer); 
        curl_setopt($this->curl, CURLOPT_POSTFIELDS, $fields); 
        return $this->request(); 
    } 

    function getInfo($info) { 
        $info = ($info == 'lasturl') ? curl_getinfo($this->curl, CURLINFO_EFFECTIVE_URL) : curl_getinfo($this->curl, $info); 
        return $info; 
    } 

    function request() { 
        return curl_exec($this->curl); 
    } 
} 

?>

А ниже - страница, которая его использует.

<?
// data.php

include('curl.php'); 
$curl = new Curl(); 

$url = "http://domain.com/login.php"; 
$newURL = "http://domain.com/go_here.php"; 

$username = "user";
$password = "pass";

$fields = "user=$username&pass=$password"; 

// Calling URL 
$referer = "http://domain.com/refering_page.php"; 

$html = $curl->postForm($url, $fields, $referer); 

$html = $curl->get($newURL);
echo $html;

?>

Я пытался поместить прямой URL-адрес изображения в $ newURL, но это не позволяет получить изображение - оно просто возвращает сообщение об ошибке, поскольку эта папка недоступна для непосредственного просмотра. Я пытался варьировать вышеупомянутое по-разному, но мне не удалось получить изображение, хотя мне удалось получить экран, в основном говоря ошибку 405 и / или 406 (но не изображение, которое я хочу).

Любая помощь будет отличной!

Answer 1

По поведению сайта мне кажется, что это не проблема сеанса (cookie), в противном случае открытие другой вкладки позволит вам загрузить изображения.

Проверьте http referrer, это первый подозреваемыйв моем списке.

Answer 2

Wow,

Похоже на запутанную проблему.

Я бы хотел сравнить браузерную сессию с вашим PHP-кодом на уровне HTTP и посмотреть, что же отличается.

Возьмите Wireshark , подключитесь с помощью вашего браузера успешно.Вам нужно будет отфильтровать весь остальной трафик и вывести только то, что находится на порте 80. Если вы щелкните правой кнопкой мыши на пакете и нажмете «следовать потоку TCP», он даст вам заголовки HTTP и выходные данные страницы.

Затем сделайте то же самое, но на этот раз со скриптом PHP.

Затем сравните заголовки и посмотрите, что отличается.Возможно, вам не хватает одного или двух заголовков, может быть, вам нужно сначала перейти на страницу, может быть, ваш PHP-скрипт не отправляет нужные файлы cookie.