PHP cURL 模擬登錄人人網發布動態實戰：Token 機制與跨域同步

PHP cURL 模擬登錄人人網發布動態實戰：Token 機制與跨域同步

人人網（現已停止服務）曾是典型的「登錄→獲取 Token→發布動態」流程教學案例。其核心技術點：表單登錄、Cookie 持久化、頁面解析提取 requestToken/_rtk、AJAX 請求偽造 Referer/X-Requested-With。本文保留完整代碼架構供學習參考。

完整流程代碼架構

 $arr[1][0] ?? '',
            '_rtk' => $arr[2][0] ?? '',
            'uid' => $utmp[1][0] ?? '',
        ];
    }

    // 3. 發布動態
    public function postStatus(string $content, array $tokens) {
        $postUrl = "https://shell.renren.com/{$tokens['uid']}/status";
        $postData = [
            'content' => $content,
            'withInfo' => '{"wpath":[]}',
            'hostid' => $tokens['uid'],
            'privacyParams' => '{"sourceControl": 99}',
            'requestToken' => $tokens['requestToken'],
            '_rtk' => $tokens['_rtk'],
            'channel' => 'renren',
        ];

        $headers = [
            'Referer: https://shell.renren.com/ajaxproxy.htm',
            'X-Requested-With: XMLHttpRequest',
            'Content-Type: application/x-www-form-urlencoded',
        ];

        $this->client->setOption(CURLOPT_HTTPHEADER, $headers);
        $resp = $this->client->execute($postUrl, 'POST', $postData);
        $result = json_decode($resp, true);
        
        return isset($result['code']) && $result['code'] === '0';
    }
}

// 使用示例
$publisher = new RenrenPublisher();
if ($publisher->login('your_email', 'your_pass')) {
    $tokens = $publisher->fetchTokens();
    if (!empty($tokens['uid'])) {
        $success = $publisher->postStatus('Hello Renren! ' . date('Y-m-d H:i:s'), $tokens);
        echo $success ? '發布成功' : '發布失敗';
    } else {
        echo 'Token 獲取失敗，請檢查頁面結構';
    }
} else {
    echo '登錄失敗';
}

關鍵技術點解析

現代化改造建議（若目標站仍存在）

1. 替換正則解析：使用 DOMDocument/XPath 或 symfony/dom-crawler 穩健提取 Token。
2. 引入 Headless Chrome：針對 JS 渲染頁面、動態加密參數，使用 chrome-php/chrome 真實瀏覽器環境獲取 Token。
3. API 逆向：抓包分析移動端/小程序 API，通常簽名算法更固定、參數更簡潔。
4. 異步隊列：登錄、發布解耦為 Job，支持重試、限流、監控。

通用模擬登錄檢查清單