Авторизация на кинопоиске с помощью PHP+curl?

Question

[Troodi Larson]

Всем привет.
Пытаюсь авторизоваться на кинопоиске, однако не могу понять как брать токен CSRF токен для xhr запроса.

https://auth.kinopoisk.ru/user/resolve-by-password/?retPath=https://www.kinopoisk.ru/
login	ЛОГИН
password	ПАРОЛЬ

Accept: */*
Accept-Encoding: gzip, deflate, br
Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3
Connection: keep-alive
Content-Length: 38
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Host: auth.kinopoisk.ru
Referer: https://auth.kinopoisk.ru/embe…ps%3A%2F%2Fwww.kinopoisk.ru%2F
User-Agent: Mozilla/5.0 (Windows NT 10.0; …) Gecko/20100101 Firefox/62.0
X-Requested-With: XMLHttpRequest
X-CSRF-Token	тут_токен

X-CSRF-Token не совпадает с csrf токеном в куках. Уже даже не представляю куда смотреть.

Comments

[Кирилл Жиляев]

Берешь любой HTTPS прокси (Fiddler) логинишься. Смотришь в каком запросе он пришел. Чаще всего бывает в каком нибудь JS Init'e

[dollar]

А зачем авторизоваться? Кинопоиск нормально работает без авторизации.

[Troodi Larson]

Кирилл Жиляев, Попробую

[Troodi Larson]

Кирилл Жиляев, Да, нашел, то что нужно. Спасибо. Что-то и не подумал про фидлер сразу.

[Yastr]

Troodi Larson, не могли бы подсказать как прошли авторизацию подробнее?
пытаюсь кое что для личного/домашнего пользования написать, столкнулся с той же проблемой. вот только мозгов у меня не хватает, чтобы сопоставить все ответы в этой теме.

[Troodi Larson]

Yastr, Я просто решил использовать прокси. Для парсинга предостаточно.

Answer 1

[Андрей Юмашев]

Работайте в рамках одной сессии.

$cookies = 'cookie.txt'; # путь должен быть реальным, файл должен быть доступен на запись.
curl_setopt($ch, CURLOPT_COOKIEJAR, $cookies); 
curl_setopt($ch, CURLOPT_COOKIEFILE, $cookies);