[CURL] Logowanie Allegro Opcje

[hostcom]

Witam
Piszę klasę do logowania allegro i mam następujący problem.
Otóż po przesłaniu wszystkich parametrów wymaganych do logowania występuję po stronie allegro następujący komunikat:
"Ten formularz stracił ważność, wyślij go ponownie."

[PHP] pobierz, plaintext 
?php
 
$login='';
$password='';
 
class Allegro{
public static function curl ($url, $post = NULL, $ref = NULL, $follow = 1, $header = 1, $post_type = NULL)
{
$ch = curl_init ($url);
$headers = array('Accept-Language: pl,en-us;q=0.7,en;q=0.3','Accept-Charset: ISO-8859-2,utf-8;q=0.7,*;q=0.7', 'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8');
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);			 
curl_setopt($ch, CURLOPT_ENCODING, 'deflate');
curl_setopt($ch,CURLOPT_USERAGENT,'Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.7) Gecko/20091221 Firefox/3.5.7');
curl_setopt($ch,CURLOPT_RETURNTRANSFER, 1);
// Zapisywanie ciastek do pliku
curl_setopt($ch,CURLOPT_COOKIEJAR, dirname(__FILE__).'/cookie.txt');
curl_setopt($ch,CURLOPT_COOKIEFILE, dirname(__FILE__).'/cookie.txt');
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);
if ( ! empty($post))
{
$postVars='';
foreach ($post as $option => $value)
$postVars .= $option.'='.urlencode($value).'&';
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $postVars);
}
if($ref)
curl_setopt($ch, CURLOPT_REFERER, $ref);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_HEADER, 1);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, $follow);
$r = curl_exec($ch);
curl_close($ch);
return $r;
}
 
 
public function Login($login,$password){
global $URL;
 
$login = $this->curl('http://allegro.pl');
$login = $this->curl('https://ssl.allegro.pl/fnd/authentication/',null,'http://allegro.pl',1);
 
preg_match_all('/\shref="(.+?)"\s/', $login, $rand1);
preg_match_all('/\svalue="(.+?)"\s/', $login, $rand);
echo'<pre>';
print_r($rand);
 
 
$POST=array(
'userForm[redirectUri]'=>$rand[1][0],
'userForm[clientId] '=>$rand[1][1],
'userForm[responseType]'=>$rand[1][2],
'userForm[scope]'=>$rand[1][3],
'userForm[state]'=>$rand[1][4],
'userForm[login]'=>$login,
'userForm[password]'=>$password,
'userForm[_token]'=>$rand[1][5]
 
);
 
echo$login = $this->curl('https://ssl.allegro.pl/fnd/authentication/', $POST,'https://ssl.allegro.pl/fnd/authentication/?response_type='.$rand[1][2].'&client_id='.$rand[1][1].'&redirect_uri='.$rand[1][0].'&scope='.$rand[1][3].'&state='.$rand[1][3]);
$login = $this->curl('http://allegro.pl/myaccount/');
if (preg_match('/Wyloguj/',$login))
return true;
}
 
 
 
 
}
 
 
 
?>
[PHP] pobierz, plaintext 

Mógłby ktoś sprawdzić co jest nie tak? ewentulanie przetestować?
Dzieki za pomoc

[jackraymund]

No to musisz spróbować po kolei wykonać zapytania. Aby się dowiedzieć co jest nie halo. Sam zgaduje że chodzi o client_id i tokeny, które samemu generujesz...
Na start CURLOPT_FOLLOWLOCATION FALSE, aby nie robiło redirectów.
1. Wchodzimy GET na https://ssl.allegro.pl/fnd/authentication/
Odbieramy 302
Location: https://ssl.allegro.pl/fnd/authentication/?...xxxxx219f%22%7D
2. Pobieramy dane i wchodzimy GET'em ten link.
3. Zbieramy dane do postu(tokeny tokeny tokeny!)
http://screenshooter.net/100008827/shnnojn
4. Wysyłamy na https://ssl.allegro.pl/fnd/authentication/
5. Wchodzimy w redirect 4 razy, i w ostatnim redirect'ie jak pewnie zauważyłeś zmieniła się jedynie domena z https na http, a reszta query jest taka sama, także wystarczy podmienić domene do ostatniego get'a.

@up
wyłącz js w przeglądarce, normalnie można się zalogować