C++ cURL获取OAuth2 Token后保存至文件/Cookie的问题及代码求助

一、保存Token到文件失败的原因及修复 #

你的代码仅设置了CURLOPT_WRITEDATA，但未指定配套的CURLOPT_WRITEFUNCTION自定义回调函数。libcurl默认写入逻辑是将数据输出到stdout，传入自定义内存块指针却没有对应处理函数时，就会触发错误。

修复步骤： #

1. 先补全chunk对应的结构体定义（你代码中应该已存在，但需明确）：

struct MemoryStruct {
  char *memory;
  size_t size;
};

2. 实现内存写入回调函数，用于将服务器响应数据写入内存块：

static size_t WriteMemoryCallback(void *contents, size_t size, size_t nmemb, void *userp)
{
  size_t realsize = size * nmemb;
  struct MemoryStruct *mem = (struct MemoryStruct *)userp;

  char *ptr = (char*)realloc(mem->memory, mem->size + realsize + 1);
  if(!ptr) {
    printf("内存不足（realloc返回NULL）\n");
    return 0;
  }

  mem->memory = ptr;
  memcpy(&(mem->memory[mem->size]), contents, realsize);
  mem->size += realsize;
  mem->memory[mem->size] = 0;

  return realsize;
}

3. 在代码中添加设置回调函数的语句：

// 放在CURLOPT_WRITEDATA设置语句附近
curl_easy_setopt(curl, CURLOPT_WRITEFUNCTION, WriteMemoryCallback);

修改后，chunk就能正确接收服务器返回的JSON数据，写入文件的逻辑也能正常执行。

二、是否应该将Token保存到Cookie中？ #

这取决于你的使用场景：

• 若后续请求通过libcurl访问同一域名资源，且服务器支持Cookie传递Token，存入Cookie可简化请求逻辑（无需手动在Header中添加Authorization）。
• 若Token是Bearer Token，规范用法是放在Authorization: Bearer <token>请求头中，此时存文件或内存更合适，Cookie并非必需。
• 安全性层面：Cookie设置HttpOnly、Secure属性会更安全；如果是本地客户端程序，加密存储文件可能更灵活。

三、保存Token到Cookie的示例代码 #

方式1：让libcurl自动处理Cookie #

如果服务器返回的Set-Cookie头中包含Token，直接通过以下选项让libcurl自动保存和加载Cookie：

// 初始化curl后添加
curl_easy_setopt(curl, CURLOPT_COOKIEJAR, "cookies.txt"); // 将Cookie保存到文件
curl_easy_setopt(curl, CURLOPT_COOKIEFILE, "cookies.txt"); // 后续请求自动加载Cookie

方式2：手动构造Cookie并保存 #

如果Token在服务器返回的JSON中（而非Set-Cookie头），可手动构造Cookie字符串写入文件：

// 假设已从JSON中解析出token
std::string token = "your_access_token";
std::ofstream cookieFile("cookies.txt");
// 按Cookie规范构造内容，按需设置域名、路径、过期时间等属性
cookieFile << "token=" << token << "; Domain=your_domain.com; Path=/; HttpOnly; Secure\n";
cookieFile.close();

// 后续请求加载Cookie文件
curl_easy_setopt(curl, CURLOPT_COOKIEFILE, "cookies.txt");

内容的提问来源于stack exchange，提问作者TheOwnIt