用libcurl 登錄網站

libcurl 可以發送和接收HTTP消息，因此可以發送用戶名、密碼和驗證碼來登錄網站，網上有不少這方面的內容，但不甚完整，我摸索了兩天，將其中要點記錄下來。

基本步驟 

1. 正常訪問登錄頁面，訪問時，設置CURL參數，指定COOKIE文件。
2. 獲取驗證碼的圖片。
3. 發送用戶名，密碼和驗證碼（附加上第一次訪問時指定的COOKIE）。

 /*首次訪問頁面，指定COOKIE文件，因為我們后面發送登錄的賬戶和密碼時，需要這個COOKIE*/
 1 void accessFirstTime(){
    void* curl = curl_easy_init();  
    curl_easy_setopt(curl, CURLOPT_URL, POSTURL); 
    curl_easy_setopt(curl, CURLOPT_WRITEFUNCTION, write_data);  
    curl_easy_setopt(curl, CURLOPT_WRITEDATA, 0);  
    curl_easy_setopt(curl, CURLOPT_VERBOSE,1);    
    curl_easy_setopt(curl, CURLOPT_COOKIEJAR, "D:/dearTony/t1.cookie");  
    curl_easy_setopt(curl,CURLOPT_SSL_VERIFYPEER,false);//設定為不驗證證書和HOST
    curl_easy_setopt(curl,CURLOPT_SSL_VERIFYHOST,false);
    CURLcode res = curl_easy_perform(curl);  
    curl_easy_cleanup(curl);  
    return;
}

上面代碼中，line 3, POSTURL 是需要訪問得登錄頁面地址。 特別要注意的是，line 7, 8, 9 第七行告訴libcurl 將服務器發送過來的COOKIE存在哪個文件， 8,9行告訴服務器不需要SSL驗證。

 

/*將圖片存盤*/
size_t downImage(void *buffer, size_t size, size_t nmemb, void *userp){
    FILE *fp = fopen("d:/dearTony/validateImg","wb");
    fwrite(buffer,size, nmemb, fp);
    fclose(fp);
    return true;
}


/*獲取驗證碼*/ 
void getYZM(){
    const char* targetUrl= "https://***.***.com/cgi-bin/img/validateimg"; //圖片的URL
    void* curl = curl_easy_init();  

    curl_easy_setopt(curl, CURLOPT_URL, targetUrl); 
    curl_easy_setopt(curl, CURLOPT_WRITEFUNCTION, downImage);  
    curl_easy_setopt(curl, CURLOPT_WRITEDATA, 0);  
    curl_easy_setopt(curl, CURLOPT_VERBOSE,1);    
    curl_easy_setopt(curl, CURLOPT_COOKIEFILE, "D:/dearTony/t1.cookie");  
    curl_easy_setopt(curl, CURLOPT_SSL_VERIFYPEER,0);//設定為不驗證證書和HOST
    curl_easy_setopt(curl, CURLOPT_SSL_VERIFYHOST,0);

    CURLcode res = curl_easy_perform(curl);  
    curl_easy_cleanup(curl);  
    return;
}

注意line 19,20,21  , 如果不附加COOKIE，  則獲取的驗證圖片內容不對。

 

最后，發送賬戶名，密碼和驗證碼。

#define POSTURL "https://***.***.com/cgi-bin/user/Login" 
#define POSTFIELDS "fundAccount=28000000****&isSaveAccount=1&mac=&normalpassword=&\
password=23c0d43c50972a7c6b927e61c52f15bd3d71c03e05ae9fce\
fd8b7ac29d19b293c25d72c651756050c4e843e31de0c05b9bca6e8b547\
9a90f5f1bb59818e0b983991b4259bbdd35d9ae423ef5602c8956bae122270f68908c229ca63a40114d4586c4bfcb90764&\
password_Controls=normal&\
retUrl=&ticket=%1&type=Z"

/*登錄，ticket是上一步取得的驗證碼*/
bool login(QString& ticket){
    QString postf = QString(POSTFIELDS).arg(ticket);
    std::string tstr = postf.toStdString();
    void* curl = curl_easy_init();  
    const char *postArg = tstr.c_str();
    struct curl_slist *chunk = NULL;
    chunk = curl_slist_append(chunk, "Accept: image/gif, image/jpeg, image/pjpeg, application/x-ms-application, application/xaml+xml, application/x-ms-xbap, application/msword, application/vnd.ms-powerpoint, application/vnd.ms-excel, */*");
    chunk = curl_slist_append(chunk, "Accept-Encoding: text/plain"); 
    chunk = curl_slist_append(chunk, "Accept-Language: zh-Hans-CN, zh-Hans; q=0.8, en-US; q=0.5, en; q=0.3");
    chunk = curl_slist_append(chunk, "Connection: Keep-Alive"); 
    chunk = curl_slist_append(chunk, "Cache-Control: no-cache"); 
    chunk = curl_slist_append(chunk, "Host: ***.***.com"); 
    chunk = curl_slist_append(chunk, "Content-Type: application/x-www-form-urlencoded"); 
    chunk = curl_slist_append(chunk, "Referer: https://***.***.com/cgi-bin/user/Login"); 
    chunk = curl_slist_append(chunk, "User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 10.0; WOW64; Trident/7.0; .NET4.0C; .NET4.0E; .NET CLR 2.0.50727; .NET CLR 3.0.30729; .NET CLR 3.5.30729)");

    curl_easy_setopt(curl, CURLOPT_HTTPHEADER, chunk);   
    curl_easy_setopt(curl, CURLOPT_URL, POSTURL); 
    curl_easy_setopt(curl, CURLOPT_POSTFIELDS, postArg);    /*POST的參數，通過F12抓包得到*/
    curl_easy_setopt(curl, CURLOPT_WRITEFUNCTION, write_data);  
    curl_easy_setopt(curl, CURLOPT_WRITEDATA, 0);  
    curl_easy_setopt(curl, CURLOPT_POST, 1);    /*表明是POST方法*/
    curl_easy_setopt(curl, CURLOPT_VERBOSE,1);    
    curl_easy_setopt(curl, CURLOPT_COOKIEFILE, "D:/dearTony/t1.cookie");  //一定要帶上  
    curl_easy_setopt(curl, CURLOPT_SSL_VERIFYPEER,0);//設定為不驗證證書和HOST
    curl_easy_setopt(curl, CURLOPT_SSL_VERIFYHOST,0);

    int response_code = 0;
    CURLcode res = curl_easy_perform(curl);  
    curl_easy_cleanup(curl);  
    curl_slist_free_all(chunk);
    return true;
}

line15~24是HTTP頭，可以用瀏覽器的F12功能抓包得到。

總結： 一定要注意COOKIE選擇和 SSL 選項。