Discussion :

[jeremm]

Bonjour,

Je créé une requête avec cURL vers un serveur, en prenant soin de garder les cookies renvoyés par le serveur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
curl_setopt($ch, CURLOPT_COOKIESESSION, true);
curl_setopt($ch, CURLOPT_COOKIEFILE, "cookie.jar");
curl_setopt($ch, CURLOPT_COOKIEJAR, "cookie.jar");

Le serveur me répond avec ces cookies : (entêtes http) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
Set-Cookie: nav=xxx; domain=.xxxx; path=/; Secure; HttpOnly
Set-Cookie: x_x=abc; expires=Tue, 16 Sep 2014 11:27:52 GMT GMT; domain=.xxx; path=/; Secure; HttpOnly
etc.

-> J'aimerai renvoyer tous ces cookies au client (navigateur) via PHP en utilisant setcookie().

Mais setcookie() ne prend pas de fichier en argument (sinon je lui aurai donner le cookie créé par cURL).

Si je parse les entêtes HTTP Set-Cookie, comment utiliser la fonction setcookie($name, $value) avec les cookies présents au dessus ?

Merci pour votre aide.

[sabotage]

Tu ne peux pas créer des cookies sur un autre domaine.

[jeremm]

Ah ba oui

Du coup, je vais reformuler mon problème !

J'aimerai envoyer une requête POST vers un serveur, mais ne pas montrer au client ces paramètres POST : pas de formulaire HTML.
J'ai donc penser à cURL.
Mais ce serveur envoie des cookies (comme vu plus haut) et me donne une adresse de redirection (entête Location).
Si je fais suivre cette adresse au client via header("Location.."), le serveur répond qu'il n'a pas les cookies, normal.
Comment s'en sortir ? Est-ce impossible ? Suis-je obligé de passer par un formulaire POST et du coup montrer les variables au public ?

Merci.

[sabotage]

Le cookie est la pour ça : garantir que le client qui accède à la redirection est bien celui qui l'a demandé ; ton serveur ne peut pas se placer comme relai au milieu.
Je pense que tu es coincé.