无法使用带有x-www-form-urlencoded参数的JSOUP登录网站

Question

我怎样才能实现下面的请求通过使用J汤？

POST/login/user HTTP/1.1
主机：url。出版报纸。co.il
缓存控制：无缓存内容类型：应用程序/x-www-form-urlencoded

用户名=只读

我尝试了以下代码，但它不工作，我得到一个错误的网站

未收到预期的安全令牌

我正在使用以下代码：

Document welcomePage = Jsoup.connect("https://url.publishedprices.co.il/login").get();
Element inputHidden = welcomePage.getElementById("csrftoken");


String securityTokenKey = inputHidden.attr("name");
String securityTokenValue = inputHidden.attr("value");

Connection.Response res2 = Jsoup.connect("https://url.publishedprices.co.il/login/user")
        .header("Content-Type","application/x-www-form-urlencoded;charset=UTF-8")
        .data("username", "readonly")
        .data("password", "123456")
        .data(securityTokenKey, securityTokenValue)
        .method(Method.POST)
        .execute();

System.out.println(res2.body());
Map<String, String> loginCookies = res2.cookies();

我知道，当我使用x-www-form-urlencoded时，我需要在URL中对其进行编码，但假设当我设置正确的头JSOUP时，我会这样做，我错了吗？

非常感谢。

Answer 1

您应该传递cookie（其中包含带有秘密令牌的会话），以便服务器端的CSRF保护能够比较令牌并授予您访问权限。

Connection.Response res1 = Jsoup.connect("https://url.publishedprices.co.il/login").method(Method.GET).execute();
        Document welcomePage = res1.parse();
        Map welcomCookies = res1.cookies();
        Element inputHidden = welcomePage.getElementById("csrftoken");


        String securityTokenKey = inputHidden.attr("name");
        String securityTokenValue = inputHidden.attr("value");

        Connection.Response res2 = Jsoup.connect("https://url.publishedprices.co.il/login/user")
                .header("Content-Type","application/x-www-form-urlencoded;charset=UTF-8")
                .data("username", "readonly")
                .data("password", "123456")
                .data(securityTokenKey, securityTokenValue)
                .cookies(welcomCookies)
                .method(Method.POST)
                .execute();

        System.out.println(res2.body());