PHP Guzzle获取动态token字段后提交表单失败，求解决方案

核心原因 #

目标站点的token是和用户会话（通过Cookie标识）绑定的，你分开发送GET和POST请求时，Guzzle默认每次请求都是新会话，导致POST用的token和当前会话不匹配，所以被判定无效。

解决方案：使用Guzzle的CookieJar保持会话 #

Guzzle提供了CookieJar机制，能在多个请求间自动维护Cookie，这样GET请求拿到的token和对应的会话Cookie会被保留，POST请求时带着同一个Cookie和token提交，就能匹配上。

具体代码示例 #

use GuzzleHttp\Client;
use GuzzleHttp\Cookie\CookieJar;

// 初始化带CookieJar的客户端，自动保存会话Cookie
$cookieJar = new CookieJar();
$client = new Client([
    'cookies' => $cookieJar,
    'headers' => [
        'User-Agent' => 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36'
    ]
]);

// 第一步：发送GET请求获取页面和token，此时CookieJar会保存站点设置的会话Cookie
$response = $client->get('目标站点的表单页面URL');
$html = (string)$response->getBody();

// 用正则提取token（根据实际页面的token字段调整正则）
preg_match('/<input type="hidden" name="token" value="([^"]+)"/', $html, $matches);
$token = $matches[1] ?? '';

if (empty($token)) {
    die('未能提取到token');
}

// 第二步：带着同一个CookieJar和提取到的token发送POST请求
$postResponse = $client->post('目标站点的表单提交URL', [
    'form_params' => [
        'token' => $token,
        // 其他表单字段，比如username、password等
        'username' => 'your_username',
        'password' => 'your_password'
    ]
]);

// 处理响应
$responseBody = (string)$postResponse->getBody();
echo $responseBody;

额外注意事项 #

• 正则表达式要根据目标页面的实际HTML结构调整，比如token字段的name可能是_token或者其他，要匹配准确。
• 务必设置合理的User-Agent头，很多站点会拦截无UA或异常UA的请求。
• 如果站点有其他验证（比如验证码、请求频率限制），还需要额外处理，但当前问题的核心是会话保持。

内容的提问来源于stack exchange，提问作者CodePanda