Не удается авторизоваться через curl, почему?

Question

[siroper]

Здравствуйте. Пытаюсь авторизоваться на сайте по curl php (сайт на битрикс) но не удается

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'https://www.site.ru/login/' );
curl_setopt($ch, CURLOPT_USERAGENT,'Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Ubuntu Chromium/32.0.1700.107 Chrome/32.0.1700.107 Safari/537.36');
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_NOBODY, 1); 
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 30);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
curl_setopt($ch, CURLOPT_COOKIEJAR, dirname(__FILE__).'/cookie.txt');
curl_setopt($ch, CURLOPT_COOKIEFILE,  dirname(__FILE__).'/cookie.txt');
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, array(
	'user'=>'[e-mail]',
	'password'=>'pass'
));
curl_exec($ch);
curl_close($ch);

Создается файл cookie в котором одна единственная строка - закомментирована! Почему, что не так я не понимаю.

#HttpOnly_.www.site.ru	TRUE	/	FALSE	0	PHPSESSID	8i9thdlnkjeo50dleiffigb6lh

Соответственно сайт по curl не открывается дальше (сайт доступен только после авторизации).

Comments

[galaxy]

А вот это для чего?

curl_setopt($ch, CURLOPT_NOBODY, 1);

[siroper]

galaxy, хз, код взят из примеров где то в интернете, не вникал особо детально. Но код - рабочий, на другом сайте отлично работает и в файл cookie.txt вставляет записи БЕЗ префикса #HttpOnly_

[galaxy]

Я бы убрал, ну да ладно.

В браузере смотрели загловки через developer tools?

[siroper]

galaxy, Смотрел, ничего не стандартного, все headers также пробовал результатов нет.

[galaxy]

А POST-параметры? Может там в форме какой-нибудь csrf токен.

[siroper]

galaxy, post только email и пароль.

[galaxy]

То, что в файле с куками - не коммент

/* IE introduced HTTP-only cookies to prevent XSS attacks. Cookies
marked with httpOnly after the domain name are not accessible
from javascripts, but since curl does not operate at javascript
level, we include them anyway. In Firefox's cookie files, these
lines are preceded with #HttpOnly_ and then everything is
as usual, so we skip 10 characters of the line..
*/
if(strncmp(lineptr, "#HttpOnly_", 10) == 0) {
lineptr += 10;
co->httponly = TRUE;
}

Answer 1

[Developer]

Нужно изучать все POST/GET-запросы, без этого ответа быть не может.
Например, там может быть скриптовая капча, которую ты не учитываешь, но в запросах отображается и учитывается.

Answer 2

[Newto]

Все зависит от того, как построена авторизация на сайте.
Попробуйте

CURLOPT_HTTPHEADER => array(
    'Authorization: Basic ' . base64_encode($user.':'.$password)
);