PHP

Curl : SSL session id

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Curl : SSL session id

masacc'

Bonjour,

j'ai un site dynamique construit à partir de données récupérées d'un autre site web interrogé via Curl en https. Dans les faits, une première requête https en POST est faite pour s'authentifier (login + mdp), puis on parse la réponse (uniquement les headers) pour récupérer le cookie de session. Ce cookie est ensuite passé dans les headers de la seconde requête (toujours via Curl et en https) pour récupérer les informations dont j'ai besoin.

Ce système marchait parfaitement jusqu'à maintenant mais depuis peu, le site distant interrogé, hébergé sur différents serveurs (ce sont des serveurs Hosted Exchange), ne répond correctement à ma 2ème requête que de manière aléatoire, dans le cas contraire, je reçois une erreur "440 Login Timeout".

J'ai contacté le gestionnaire du site distant et d'après eux, les seuls changements qu'ils ont effectués qui peuvent impacter mon service,

Citation :

ce sont des ajustements sur les politiques de load balancing, en particulier, la plate-forme utilise maintenant le SSL ID comme élément de tracking de session

.
voilà la suite de la réponse pour information :

Citation :

Si votre application ne réutilise pas le même SSL ID au cours de ses traitements (ce que fait un navigateur), il est possible que vous n'arriviez pas sur le même serveur final, d'où des comportements incohérents potentiels

.

Si j'ai bien compris la réponse, ma question est donc la suivante : est-il possible avec Curl d'enchaîner 2 requêtes en gardant le même SSL ID ? Sinon qqun voit-il une autre solution ?

Voici également un article trouvé dans les mailing list du site de Curl : http://curl.haxx.se/mail/curlphp-2003-08/0050.html.

La personne dans cet article semble avoir le même problème que moi et la réponse rendu par Daniel Stenberg semble vouloir dire qu'il n'existe rien dans Curl capable de faire ceci (cependant cet article date de 2003 mais je ne trouve rien de plus récent sur le sujet).

Je pense qu'une solution serait de pouvoir enchainer les requêtes en restant dans la même session Curl, mais mes essais ne sont pas concluants.

Publicité

Bouchon2

Crabe glauque

Si les deux requêtes sont faites l'une à la suite de l'autre dans le script il n'y a aucun problème, il suffit de demander à cURL d'utiliser HTTP 1.1 et de maintenir la connexion ouverte (avec Connection: Keep-Alive et éventuellement Keep-Alive: t) et de vérifier que tu n'utilises pas curl_close entre les deux. Dans le lien que tu donnes le problème est différent, la personne cherche à faire les deux connexions lors d'exécutions séparées de PHP, ce qui est impossible effectivement impossible à moins d'utiliser les fonctions d'ouverture de socket persistantes (pfsockopen)

masacc'

Je viens d'essayer avec les paramètres que tu m'as fourni Bouchon2, mais ça ne marche toujours pas... Ci-après un résumé de mon code. Je récupère bien le cookie lors de la première connexion, je n'ai jamaisd e problème de ce côté là. Mais cependant, maintenant quand j'enchaine les 2 requêtes, je reçois une erreur 404 pour la deuxième...
Est-ce que j'ai mal fait qqch ?

Code :

$cr = curl_init();
//options
curl_setopt($cr, CURLOPT_URL, "https://monserveur.com" );
curl_setopt($cr, CURLOPT_PROXY, "monproxy:1234" );
curl_setopt($cr, CURLOPT_HEADER, TRUE);
curl_setopt($cr, CURLOPT_RETURNTRANSFER, TRUE);
curl_setopt($cr, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_1);
$headers = array(
'Keep-Alive: 300',
'Connection: keep-alive'
);
curl_setopt($cr, CURLOPT_HTTPHEADER, $headers);
$postdata = "LOGIN=monlogin&PASSWD=monmdp";
curl_setopt($cr, CURLOPT_POST, TRUE);
curl_setopt($cr, CURLOPT_POSTFIELDS, $postdata);
//get the response
$sock = curl_exec($cr);
/*** parse the response ***/
ereg("(sessionid=[0-9a-zA-Z-]*);",$sock,$regs);
$sessionid=$regs[1];
ereg("(cadata=.*); HttpOnly",$sock,$regs);
$cadata=$regs[1];
$cookie = $sessionid.'; '.$cadata;
/***********************/
/********************/
/****2EME REQUETE****/
/********************/
curl_setopt($cr, CURLOPT_URL, "https://monserveur.com/Exchange/" );
$headers = array(
'Cookie: '.$cookie,
'Content-Type: text/xml; charset="UTF-8"',
'Keep-Alive: 300',
'Connection: keep-alive'
);
curl_setopt($cr, CURLOPT_HTTPHEADER, $headers);
//get the response
$sock = curl_exec($cr);
//close the resource
curl_close($cr);

FORUM HardWare.fr

Programmation

PHP

Curl : SSL session id

Sujets relatifs
PHP cURL : simuler un bouton "Submit" / méthode POST	Perte Session Https lors de l'ouverture d'un document office
Bouton d'annulation en PHP et variables de session	Transmission variable de session
ouvrir une page à distance en HTTP GET, y envoyer des HTTP POST, cUrl,	[SCRIPT] recuperer les logs d ouverture de session
Gros problème de session	[Résolu] Ne pas charger une page pdt la vérifi des variable de session
retour à la page précédente : conserver les données de session	[Resolu] Comment modifier la durée de vie d'un cookies existant ?
Plus de sujets relatifs à : Curl : SSL session id

Page générée en 0.053 secondes