PHP CURL服务端Cookie获取与设置：登录API后Cookie复用失败

我来帮你搞定这个Cookie携带的问题！你的核心问题大概率是手动提取Cookie后没有正确拼接格式，或者没在后续请求中正确传入；其实curl本身自带Cookie自动管理功能，比手动解析靠谱多了，给你两种解决方案：

方案1：手动修复Cookie拼接（适合需要自定义Cookie的场景） #

你用正则提取了Set-Cookie的内容，但需要把这些键值对拼接成curl能识别的标准格式，再通过CURLOPT_COOKIE参数传入后续请求：

// 首次请求获取Cookie
$ch = curl_init('https://www.test.com/getcookie');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_HEADER, 1);
$result = curl_exec($ch);
curl_close($ch);

// 提取并拼接Cookie字符串
preg_match_all('/^Set-Cookie:\s*([^;]*)/mi', $result, $matches);
$cookieString = '';
if (!empty($matches[1])) {
    foreach ($matches[1] as $cookie) {
        $cookieString .= $cookie . '; ';
    }
    // 去掉末尾多余的分号和空格
    $cookieString = rtrim($cookieString, '; ');
}

// 后续请求携带Cookie
$ch2 = curl_init('https://www.test.com/your-target-api');
curl_setopt($ch2, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch2, CURLOPT_COOKIE, $cookieString); // 关键：传入拼接好的Cookie
$response = curl_exec($ch2);
curl_close($ch2);

echo $response;

注意：这种方式只提取了Cookie的name=value部分，会忽略Domain、Path等属性，如果服务器对这些有校验，可能还是会失败，更推荐下面的自动管理方案。

方案2：用curl自动管理Cookie（推荐，省心不易错） #

curl可以通过CURLOPT_COOKIEJAR和CURLOPT_COOKIEFILE自动保存、读取Cookie，完全模拟浏览器的Cookie逻辑，不用手动解析：

// 生成一个临时文件存储Cookie（确保路径有读写权限）
$cookieFile = tempnam(sys_get_temp_dir(), 'my_cookie');

// 首次请求：获取并保存Cookie到文件
$ch = curl_init('https://www.test.com/getcookie');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_COOKIEJAR, $cookieFile); // 自动保存Cookie到文件
$result = curl_exec($ch);
curl_close($ch);

// 后续请求：自动读取Cookie文件中的Cookie
$ch2 = curl_init('https://www.test.com/your-target-api');
curl_setopt($ch2, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch2, CURLOPT_COOKIEFILE, $cookieFile); // 自动加载Cookie
$response = curl_exec($ch2);
curl_close($ch2);

// 用完可删除临时Cookie文件（可选）
unlink($cookieFile);

echo $response;

额外提醒几个坑：

• 确保后续请求的域名和首次请求的域名符合Cookie的Domain规则，否则Cookie不会被携带
• 如果是HTTPS请求，测试环境可以临时关闭SSL验证（添加curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);），生产环境建议配置正确的证书
• 临时文件路径必须有读写权限，否则Cookie无法保存

内容的提问来源于stack exchange，提问作者Peter Kroul