如何使用php curl远程登录gmail帐户?

时间:2018-02-15 10:51:29

标签: php curl

我想在gmail帐户上远程登录。我正在尝试下面的代码,但代码不工作,也代码没有显示我的错误。当我在我的服务器上浏览它时,它显示“登录失败”消息,此消息也已在字符串上设置。请在下面的代码中查看问题所在。

<?php

$USERNAME = 'your_gmail_id_name@gmail.com';
$PASSWORD = 'your_gmail_password';
$COOKIEFILE = 'cookies.txt';

// initialize curl handle used for all requests
$ch = curl_init();

// set some options on the handle
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 30);
curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:40.0) Gecko/20100101 Firefox/40.1");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt($ch, CURLOPT_COOKIEJAR, $COOKIEFILE);
curl_setopt($ch, CURLOPT_COOKIEFILE, $COOKIEFILE);
curl_setopt($ch, CURLOPT_HEADER, 0);  
curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 120);
curl_setopt($ch, CURLOPT_TIMEOUT, 120);

// url of our first request fetches the account login page
curl_setopt($ch, CURLOPT_URL, 
  'https://accounts.google.com/ServiceLogin?hl=en&service=alerts&continue=http://www.google.com/alerts/manage');
$data = curl_exec($ch);

// extract form fields from account login page
$formFields = getFormFields($data);

// inject email and password into form
$formFields['Email']  = $USERNAME;
$formFields['Passwd'] = $PASSWORD;
unset($formFields['PersistentCookie']);

$post_string = http_build_query($formFields); // build urlencoded POST string for login

// set url to login page as a POST request
curl_setopt($ch, CURLOPT_URL, 'https://accounts.google.com/ServiceLoginAuth');
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $post_string);

// execute login request
$result = curl_exec($ch);

// check for "Redirecting" message in title to indicate success
// based on your language - you may need to change this to match some other string
if (strpos($result, '<title>Redirecting') === false) {
    die("Login failed");
    var_dump($result);
}

// login likely succeeded - request account page; unset POST so we do a regular GET
curl_setopt($ch, CURLOPT_URL, 'https://mail.google.com/mail/h/jeu23doknfnj/?zy=e&f=1');
curl_setopt($ch, CURLOPT_POST, 0);
curl_setopt($ch, CURLOPT_POSTFIELDS, null);

// execute request for login page using our cookies
$result = curl_exec($ch);

echo $result;


// helpef functions below

// find google "#gaia_loginform" for logging in
function getFormFields($data)
{
    if (preg_match('/(<form.*?class=.?RFjuSb.*?<\/form>)/is', $data, $matches)) {
        $inputs = getInputs($matches[1]);

        return $inputs;
    } else {
        die('didn\'t find login form');
    }
}

// extract all <input fields from a form
function getInputs($form)
{
    $inputs = array();

    $elements = preg_match_all('/(<input[^>]+>)/is', $form, $matches);

    if ($elements > 0) {
        for($i = 0; $i < $elements; $i++) {
            $el = preg_replace('/\s{2,}/', ' ', $matches[1][$i]);

            if (preg_match('/name=(?:["\'])?([^"\'\s]*)/i', $el, $name)) {
                $name  = $name[1];
                $value = '';

                if (preg_match('/value=(?:["\'])?([^"\'\s]*)/i', $el, $value)) {
                    $value = $value[1];
                }

                $inputs[$name] = $value;
            }
        }
    }

    return $inputs;
}
?>

我已经在谷歌和stackoverflow上搜索解决方案,但我没有得到解决方案,我没有获得替代登录代码或答案。

我想是这样,填写表格上的问题并提交登录按钮。我不确定问题究竟在哪里。 stackoverflow有很多天才编码器,所以我相信,我会从这里得到解决方案。

这是登录表单字段:

$formFields['Email']  = $USERNAME;
$formFields['Passwd'] = $PASSWORD;
unset($formFields['PersistentCookie']);

由于

2 个答案:

答案 0 :(得分:0)

几年前我尝试用curl做这件事,不行,试试Gmail API Gmail API

答案 1 :(得分:0)

你正做了几件事,例如, 你试图用正则表达式解析HTML,这肯定会失败。 另外,你的regex-html-parser不考虑html编码,所以如果输入数据中有任何编码字符,你的代码 将发送错误的数据。 (例如,如果csrf标记包含&,则为1,它将被html编码为&amp;,然后您必须将html解码回&, 但是你的getInputs()函数不会尝试检测/解码html编码的字符)

再远一点,你尝试将用户名和密码一次性发送到https://accounts.google.com/ServiceLoginAuth - 这不是它的工作原理,你必须分两批发送,首先是用户名,然后是另一个请求,密码, URL也是动态的,每个cookie会话都是不同的,但是在你的代码中,你的网址是硬编码的, 停止这样做,而是向https://gmail.com/发出请求,它会将http位置重定向到您的动态网址, 该网址的html将包含ID为<form>的{​​{1}},该表单的“操作”属性将指示您发送用户名的位置, 它还会有一堆隐藏的gaia_loginform字段,您需要解析并添加到请求中。 该请求,如果成功,将http位置重定向您几次,到另一个动态网址,这 指示您应该发送密码的位置,以及更隐蔽的<input>字段..

如果该请求成功,您已登录。但使用正确的DOM解析器,如DOMDocument,don't use regex for parsing HTML.

幸运的是,我需要一段时间以编程方式登录gmail,这是我如何使用hhb_curl -

编辑:警告,当gmail检测到您的登录信息“怪异”时,它会 有时,显然是完全随机的,要求你验证它是否正确 真的是帐户所有者登录。验证你的方法之一是 提供您的辅助邮箱(因为只有帐户所有者应该 有这些信息,对吗?),以及我在这里发布的原始代码 当被要求验证身份时,它会崩溃。这是一个更新的代码 需要第三个参数,即恢复电子邮件,并进行验证 被要求时自动识别身份: https://gist.github.com/divinity76/544d7cadd3e88e057ea3504cb8b3bf7e

仍然,由于历史原因,并且因为我太懒而不能更新SO答案代码,这里是我在这里发布的原始代码:

<input>