使用PHP Curl提交数据至Instagram登录页返回400错误的问题排查

你的代码存在的核心问题 #

1. 请求数据与接口地址错误 #

• 你请求的https://www.instagram.com/accounts/login/是登录页面的GET地址，实际处理登录请求的是AJAX接口https://www.instagram.com/accounts/login/ajax/。
• 提交的字段不符合要求：不需要submit参数，且Instagram要求数据以application/x-www-form-urlencoded格式提交，直接传数组会被自动编码为multipart/form-data，不符合接口预期。

2. 关键请求头缺失 #

• 老旧的User-Agent（Firefox 1.0.7）会被反爬机制直接拦截，需使用现代浏览器的UA。
• 缺少X-Requested-With: XMLHttpRequest头，AJAX接口依赖这个头识别请求类型。
• 缺少X-CSRFToken头：登录前必须先访问登录页面提取CSRF令牌，否则接口会返回400错误。
• CURLOPT_REFERER设置为$_SERVER['REQUEST_URI']在CLI环境下为空，需指定为登录页面地址。

3. CURL配置冲突 #

同时设置CURLOPT_POST和CURLOPT_CUSTOMREQUEST为POST会导致请求逻辑冲突，只需保留CURLOPT_POST即可。

4. SSL验证的安全隐患 #

关闭CURLOPT_SSL_VERIFYPEER和CURLOPT_SSL_VERIFYHOST会带来安全风险，建议保持默认开启状态。

修复后的代码示例 #

<?php
// 第一步：访问登录页面，获取CSRF令牌和Cookie
$loginPageUrl = "https://www.instagram.com/accounts/login/";
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $loginPageUrl);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36");
curl_setopt($ch, CURLOPT_COOKIEJAR, 'cookie.txt');
curl_setopt($ch, CURLOPT_COOKIEFILE, 'cookie.txt');
$loginPage = curl_exec($ch);
curl_close($ch);

// 提取页面中的CSRF令牌
preg_match('/<meta name="csrf-token" content="(.*?)"/', $loginPage, $matches);
$csrfToken = $matches[1] ?? '';

if (empty($csrfToken)) {
    die("无法获取CSRF令牌");
}

// 第二步：构造登录请求数据
$data = http_build_query([
    'username' => 'your_username',
    'password' => 'your_password',
    'intent' => 'login'
]);

// 第三步：发送登录请求到AJAX接口
$loginApiUrl = "https://www.instagram.com/accounts/login/ajax/";
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $loginApiUrl);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $data);
curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36");
curl_setopt($ch, CURLOPT_COOKIEJAR, 'cookie.txt');
curl_setopt($ch, CURLOPT_COOKIEFILE, 'cookie.txt');
curl_setopt($ch, CURLOPT_REFERER, $loginPageUrl);
curl_setopt($ch, CURLOPT_HTTPHEADER, [
    "X-CSRFToken: $csrfToken",
    "X-Requested-With: XMLHttpRequest",
    "Content-Type: application/x-www-form-urlencoded"
]);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);

$result = curl_exec($ch);
$httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
curl_close($ch);

echo "HTTP状态码: $httpCode\n";
echo "响应结果: $result\n";
?>

使用Curl登录Instagram是否可行？ #

可行，但限制很多：

• Instagram有严格的反爬机制，包括IP频率限制、设备指纹验证、二次验证码触发等，稍不注意就会被拦截。
• 这种非官方登录方式违反Instagram服务条款，可能导致账号被封禁。
• 接口规则随时可能更新，上述代码可能在未来失效，需要持续跟进接口变化。

内容的提问来源于stack exchange，提问作者Pouya Vaghefi