PHP 使用 cURL 模擬登錄實戰：驗證碼人工介入與 Cookie 管理

模擬登錄核心難點

• 驗證碼識別：OCR 準確率低、第三方打碼平台成本高
• 會話保持：Cookie 必須在請求間正確傳遞
• 反爬機制：IP 限流、User-Agent 檢測、隱藏表單字段、JS 動態生成參數

人工介入驗證碼方案

本文採用「程序獲取驗證碼圖片 → 保存本地 → 休眠等待人工輸入 → 讀取識別結果 → 繼續登錄」的半自動模式。

 1,
    CURLOPT_CONNECTTIMEOUT => 5,
    CURLOPT_COOKIEJAR => $cookie_file,  // 保存 Cookie
]);
curl_exec($ch);
curl_close($ch);

// 2. 獲取驗證碼圖片
$ch = curl_init($verify_url);
curl_setopt_array($ch, [
    CURLOPT_COOKIEFILE => $cookie_file, // 攜帶 Cookie
    CURLOPT_HEADER => 0,
    CURLOPT_RETURNTRANSFER => 1,
]);
$img = curl_exec($ch);
curl_close($ch);

file_put_contents("verifyCode.jpg", $img);
echo "請在 20 秒內查看 verifyCode.jpg 並將驗證碼寫入 code.txt\n";

// 3. 等待人工輸入
sleep(20);
$code = trim(file_get_contents("code.txt"));

// 4. 提交登錄
$post = "username=xxx&pwd=yyy&verifycode=$code";
$ch = curl_init($login_url);
curl_setopt_array($ch, [
    CURLOPT_HEADER => false,
    CURLOPT_RETURNTRANSFER => 1,
    CURLOPT_POST => 1,
    CURLOPT_POSTFIELDS => $post,
    CURLOPT_COOKIEFILE => $cookie_file,
]);
$result = curl_exec($ch);
curl_close($ch);

if (strpos($result, "登錄成功") !== false) {
    echo "登錄成功，Cookie 已保存至 $cookie_file\n";
    // 後續業務請求直接使用 $cookie_file
} else {
    echo "登錄失敗: " . substr($result, 0, 200);
}

關鍵 cURL 選項解析

進階：全自動化方案對比

生產級封裝建議

class LoginSimulator {
    private $ch;
    private $cookieFile;
    
    public function __construct($cookieFile) {
        $this->cookieFile = $cookieFile;
        $this->ch = curl_init();
        $this->setDefaults();
    }
    
    private function setDefaults() {
        curl_setopt_array($this->ch, [
            CURLOPT_COOKIEJAR => $this->cookieFile,
            CURLOPT_COOKIEFILE => $this->cookieFile,
            CURLOPT_RETURNTRANSFER => 1,
            CURLOPT_FOLLOWLOCATION => 1,
            CURLOPT_SSL_VERIFYPEER => 0,
            CURLOPT_USERAGENT => 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36',
        ]);
    }
    
    public function get($url) {
        curl_setopt($this->ch, CURLOPT_URL, $url);
        curl_setopt($this->ch, CURLOPT_POST, 0);
        return curl_exec($this->ch);
    }
    
    public function post($url, $data) {
        curl_setopt($this->ch, CURLOPT_URL, $url);
        curl_setopt($this->ch, CURLOPT_POST, 1);
        curl_setopt($this->ch, CURLOPT_POSTFIELDS, $data);
        return curl_exec($this->ch);
    }
    
    public function getCookie($name) {
        // 解析 cookie 文件獲取指定值
    }
}

總結

cURL 模擬登錄的核心是 **Cookie 生命週期管理** 與 **請求參數完整復現**。人工驗證碼是過渡方案，長期項目應投入自動化識別或遷移至官方 API。建議建立「登錄服務」微服務，統一處理認證、Token 刷新、異常重試，業務系統無感調用。

1. 上一篇文章： PHP 通過串口發送短信（PDU 模式 UCS2 編碼）完整實現
2. 下一篇文章： PHP 輕量級網頁爬蟲完整實現：URL 去重、深度控制、多線程限制

PHP 綜合知識

PHP 實作「小偷程式」（內容採集器）完整教學：從列表頁分頁到詳情頁解析入庫

企業常需從競品站、資訊站批量採集文章、商品資料，通稱「小偷程

PHP 資料類型完整體系：八大類型、定義方式、型別判斷與最佳實踐

八大資料類型總覽 分類類型關鍵字範例 標量Integer

微信公眾號開發避坑指南（一）：五大核心陷阱深度解析

前言 微信公眾平台開發文檔雖官方權威，但結構混亂、範例舊舊，

解決 Zen Coding (Emmet) 與 PHP $ 符號衝突：自訂片段變數前綴

問題現象 安裝 Emmet (Zen Coding) 後，編