Publication dans PHP et réception de seulement cookie

Question

J'ai une question. Cela peut sembler ridicule, mais laissez-moi vous expliquer ce que je veux accomplir. En ce moment j'essaie d'intégrer le forum open source par site et je veux laisser le forum et les bases de données de mon site séparées. Lorsque les utilisateurs de mon site se connectent, je veux qu'ils soient automatiquement connectés au système de forum. Pour cela, je veux me connecter dans mon code PHP après avoir reçu le nom d'utilisateur et le mot de passe en post, mais je ne sais pas comment je peux obtenir seulement des cookies en réponse. J'ai découvert que je peux utiliser la fonction curl_init(), curl_exec(), curl_close(), mais la réponse de curl_exec renvoie une réponse complète (contenu de la page, cookies, en-têtes). Est-il possible de recevoir uniquement des cookies?

P.S. - Si ma conception est totalement fausse s'il vous plaît donner un conseil comment je peux intégrer cette fonctionnalité! Je serais très reconnaissant!

Answer 1

Oui, vous pouvez effectuer une requête HEAD. Dans ce cas, le serveur n'enverra que les en-têtes (ceci inclut d'autres choses que le cookie, mais vous devrez vivre avec cela).

Pour boucle, utilisez l'option boucle CURLOPT_NOBODY:

$ch = curl_init(); 
curl_setopt($ch, CURLOPT_NOBODY, TRUE); 

Je suppose que vous alors « en avant » les cookies pour le client - la façon dont je le vois, votre approche peut ou peut ne pas fonctionner, selon plusieurs facteurs. Vous devriez voir les implémentations à connexion unique telles que CAS et OpenID.

Answer 2

La plupart des réponses d'authentification sont redirigées, de sorte qu'il n'y a aucun corps. Dans le cas où quelqu'un utilise Javascript pour rediriger, le corps est très petit, il suffit de l'ignorer.

HEAD ne fonctionne pas dans la plupart des cas. Presque tous les serveurs d'authentification nécessitent un POST pour des raisons de sécurité.