Возможно ли эмулировать ajax post с защитой SAMEORIGIN через CURL на PHP?

Question

[Александр Васюченко]

К примеру, вот страничка: 37.220.36.15/video/3c6e6f3bf0ebfd19/iframe
На ней есть такой JS код:

$.post('/sessions/create_session', {
    partner: null,
    d_id: 21609,
    video_token: '3c6e6f3bf0ebfd19',
    content_type: 'movie',
    access_key: '0fb74eb4b2c16d45fe',
    cd: condition_detected ? 1 : 0
  }).success(function(video_url) ...

Пробовал эмулировать запрос через CURL на PHP, но все время возвращает ошибку. Там какая то защита видимо чтобы обращались с того же домена (SAMEORIGIN). Можно ли как то это обойти?

p.s. прилагаю хидеры которые отправляет хром с этим запросом:

Comments

[VZVZ]

Наверно заголовок origin добавить нужно. Короче сниффер Fiddler в помощь, им посмотрите, какие там заголовки отправляются при запросе JS, и те же отправляйте и curlом

[Александр Васюченко]

VZVZ: origin добавил, не получается. Заголовки я смотрел в хроме отладчиком. Там куки и X-CSRF-Token не понятно как генерируется.

[Александр Васюченко]

VZVZ: картинку с заголовками приложил в теме

[VZVZ]

Александр Васюченко: а мне всегда все понятно как генерируется. Просто кто-то не умеет и не хочет разбираться

[Александр Васюченко]

VZVZ: объясните мне не знающему. Добавлял заголовки Host, Origin, Referer, сохранял куки, не работает всеравно.

[VZVZ]

Александр Васюченко: нахрена я вам буду что-то объяснять, если вы не слушаете? Вот я вам объяснил, что надо Fiddler осваивать, а вы всё равно с браузером мудохаетесь. Ну и удачи. Просто верьте, что всё корректно заработает без куков и CSRF-токена (который специально предназначен, чтобы НЕ работало). Бывают же чудеса. Просто надо верить.

Answer 1

[Александр Васюченко]

Разобрался. Все дело было в хидерах X-CSRF-Token и Content-Data, которые динамически генерировались на странице.

Answer 2

[Иван GiBSON]

Добавьте заголовок referer

Comments

[Александр Васюченко]

добавлял, не помогает