Как авторизироваться на сайте через другой сайт?

Question

[Дмитрий Гусев]

Добрый день!

Есть такая задача. На сайте https://su-19.com/cloud/ есть форма авторизация, нужно сделать чтобы при заполнении полей логин и пароль, пользователь нажал кнопку вход, и его перекинуло на другой сайт https://cloud.su-19.com/index.php/login (в котором подставятся логин и пароль с моего сайта) и если он есть на сайте, то его сразу перекидывает в личный кабинет. В личной кабинете адрес выглядит вот так https://cloud.su-19.com/index.php/apps/files/

Запрос в браузере в режиме разработчика:

user=dm_gusev&password=B2terra4nat&timezone=Europe%2FMoscow&timezone_offset=3&requesttoken=nJpcESurIAE27KuMowFu0hW741nQsPfOm%2F470BCvcA0%3D%3A8qgJeknZTHQCocnumjZZpEXfpSqg%2B5%2B87r1Vk1LJJ2s%3D

Пробовал вот так:

<form method="POST" action="https://cloud.su-19.com/index.php/login">

                    <div class="row justify-content-center">
                        <div class="mb-4  col-xl-4">
                            <label class="form-label  mb-2">Логин:</label>
                            <input type="text" class="form-control"  name="user" required="required">
                        </div>
                    </div>

                    <div class="row justify-content-center">
                        <div class="mb-4  col-xl-4">
                            <label class="form-label  mb-2">Пароль:</label>
                            <input type="password" class="form-control"  name="password" required="required">
                        </div>
                    </div>

                    <div class="row justify-content-center">
                        <div class="mb-4  col-xl-12 text-center">
                            <button  class="buttonSite"  type="submit">Войти</button>
                        </div>
                    </div>

                    <div class="row justify-content-center">
                        <div class="mb-4  col-xl-12 text-center">
                            <a href="#">Забыли пароль?</a>
                        </div>

                    </div>

                </form>

Результат - переходит на сайт https://cloud.su-19.com/index.php/login - видна форма для ввода логина и пароля, авторизация не происходит.

Помогите разобраться. Заранее благодарен!

Answer 1

[Эмиль]

Судя-по запросу в режиме разработчика:

user=dm_gusev&password=B2terra4nat&timezone=Europe%2FMoscow&timezone_offset=3&requesttoken=nJpcESurIAE27KuMowFu0hW741nQsPfOm%2F470BCvcA0%3D%3A8qgJeknZTHQCocnumjZZpEXfpSqg%2B5%2B87r1Vk1LJJ2s%3D

Тут используется GET - метод, данные передаются с ссылкой и кодируются для передачи по протоколу HTTP(про протокол мог перепутать).
Поэтому метод в форме нужно поставить на GET или убрать вообще.

Comments

[Дмитрий Гусев]

Добрый день! Пробовал ставить GET и убирать метод совсем - не помогло

[Эмиль]

Дмитрий Гусев, кажется, вижу проблему. Конечный сайт использует CSRF-защиту, чтобы нельзя было зайти с другого сайта на этот, поменять e-mail, пароль и т.д.
Сам токен в запросе временный, и он в этом случае хранится в параметре requestToken.
Такой токен, как я знаю - подделать нельзя. А временный токен будет неверным после первого запроса с этим токеном.

Как костыль - можно на фронтенде сделать скрытый iframe, в котором inputы конечного сайта будут просто модифицироватся в зависимости от наших инпутов. В зависимости от ответа сайта(просто парсим из iframe блок с сообщением об ошибке/успехе) - переходим на конечный сайт, или остаёмся на том же самом сайте. Минус костыля в том что если владелец сайта поменяет название инпута или форму - будут ошибки.

[Эмиль]

MrCheatEugene, Или можно на втором сайте - если конечно к нему есть доступ - добавить в защите if, который проверяет http_referer(равен ли он нашему сайту с формой) а также проверяет - является ли конечная страница адресом логинки? Если всё так - логинимся, если нет - ничего не делаем(чтобы не задеть формы смены почты, пароля и т.д)

[Дмитрий Гусев]

Доступ на второй сайт получил, посмотрел. Форма на js, когда заходишь на страницу авторизации, формируется token в head и в скрытом input - этот же token передается в POST запросе вместе с логином, паролем, временной зоной... Попробовал все данные отправить в напрямую в адресной строке - возвращает на страницу регистрации с заполненным логином.

Попробовал через Curl:

include 'simple_html_dom.php';

$html = str_get_html('https://cloud.su-19.com/index.php/login');
$token = $html->find('head', 0)->{'data-requesttoken'};

function isAuth( $data ){
  return preg_match('#<form[^>]+id="logout"#Usi',$data);
}
$ch = curl_init();
$url = 'https://cloud.su-19.com/index.php/login';
curl_setopt($ch, CURLOPT_URL, $url ); 
curl_setopt($ch, CURLOPT_HEADER, 0); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); 
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1); 
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 30);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_COOKIEJAR, dirname(__FILE__).'/cookie.txt'); 
curl_setopt($ch, CURLOPT_COOKIEFILE,  dirname(__FILE__).'/cookie.txt');
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, array(
  'user'=>'dm_gusev',
  'password'=>'B2ttera4nat',
  'timezone'=>'Europe/Moscow',
  'timezone_offset'=>3,
  'requesttoken'=>$token,
  'direct'=>1
));
echo isAuth($data = curl_exec($ch))?'Success':'Failed';
curl_close($ch);

Нет эффекта!

Такое ощущение, что стоит какая-то проверка на нажатие кнопки "Войти"???

Расскажите подробнее про костыль с iframe, может пример есть

[Эмиль]

Дмитрий Гусев,
Примера, с iframe к сожалению нет.
В деталях - берём нашу форму и iframe.
Наша форма - не блок , а простой div.
SRC iframe'а направлен на форму входа другого сайта.
При нажатии кнопки отправить нашей формы, мы обращаемся к iframe через js, заполняем форму, и нажимаем на кнопку "Отправить".
Смотрим есть ли в iframe блок ошибки(по классу), если есть - пишем на нашем сайте сообщение об ошибке.
Если нет - то редиректим на конечный сайт.
Код для этого всего, я сюда писать не буду, просто предлагаю как ещё можно сделать.

На сайте кстати используется методы GET и Post. Возможно, это какая-то защита. Точно не знаю.
Но могу сказать что и по какому методу высылать, судя по форму и тому что делает сайт при отправке формы
GET= user,direct (direct всегда равен 1)
POST = user,password,timezone,timezone_offset, requsttoken
Скорее всего нужно добавить get -параметры в ссылку, а всё остальное отсылать через post.
Надеюсь мой ответ как-то поможет

[Дмитрий Гусев]

Добрый день! Спасибо за подробный комментарий. Можно Вас попросить решить данную задачу на возмездной основе, сроки горят, а у меня еще много других задач. Помогите пожалуйста. Давайте обсудит в telegram

[Эмиль]

Дмитрий Гусев, Здравствуйте. Переписал скрипт, при попытке входа всегда получаю ответ
{"message":"Current user is not logged in"}
При входе с теми же данными на сайте cloud.su-19.com выдаёт "Неверный логин или пароль".
Могли ли бы вы отправить рабочие данные авторизации?
Телеграммом, к сожалению, не пользуюсь. Могу обсудить данный вопрос по эл.почте(адрес удалён@gmail.com).

[Дмитрий Гусев]

Добрый день!

Написал Вам на почту.