Autoryzacja curla Opcje

[tosiek]

Witam. Mam pytanie jak autoryzować curla w jakimś skrypcie ?

Chodzi mi konkretnie o to żeby tylko curl ze skryptu A mógł wejść na stronę ze skryptem B i mógł uzupełnić i wysłać formularz.

Zastanawiałem się nad jakąś autoryzacja GET (jakiś losowy ciag znaków w obu skryptach) ale czy da się poznać, podpatrzeć z jakim adresem łączy się curl ?

dla przykładu: tajny_kod=53sd7fs54fsd453dsf56s4fsfsd56f

[PHP] pobierz, plaintext 
<?php
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'http://example.com/skrypt2.php?tajny_kod=53sd7fs54fsd453dsf56s4fsfsd56f');
curl_exec($ch);
curl_close($ch);
?>
[PHP] pobierz, plaintext 

skrypt do logowania:

[PHP] pobierz, plaintext 
<?php
if($_GET["tajny_kod"] == "53sd7fs54fsd453dsf56s4fsfsd56f")
{
 //skrypt logowania + formularz
}
else
{
echo "Brak prostej autoryzacji";
}
?>
[PHP] pobierz, plaintext 

Czy jest jakieś inne rozwiązanie, czy da się podpatrzeć ten kod w curlu ? Czy jest jakiś inny sposób ?
(wiem że muzę to prostackie rozwiązanie, ale jeśli nie wyświetlę $ch top nie da się chyba poznać adresu)

Ten post edytował tosiek 27.06.2009, 09:37:35

[erix]

(wiem że muzę to prostackie rozwiązanie, ale jeśli nie wyświetlę $ch top nie da się chyba poznać adresu)

Stwórz jakiś algorytm, który wygeneruje token o takiej samej wartości w obu skryptach.

Albo np. negocjacja klucza, albo jakiś token bazujący na czasie żądania.