如何在PHP中使用cURL先POST登录信息再GET着陆页？

我明白你遇到的情况——很多网站登录时的POST请求只是完成身份验证，真正的着陆页需要后续带着登录Cookie的GET请求才能加载。下面给你整理一套完整的解决方案，帮你实现先执行POST登录，再发起GET请求的流程：

核心要点 #

• 必须复用Cookie：登录后的会话信息存在Cookie里，所以要确保POST和GET请求共享同一个Cookie文件
• 处理可能的重定向：有些网站登录后会自动重定向，记得开启cURL的重定向跟随
• 模拟浏览器请求头：避免被网站识别为爬虫，加上常见的请求头（比如User-Agent）

完整代码示例 #

<?php
// 1. 定义登录URL和着陆页URL
$loginUrl = 'https://<你的登录接口URL>';
$landingPageUrl = 'https://<你的着陆页URL>';

// 2. 初始化cURL句柄，复用同一个句柄可以自动携带Cookie
$ch = curl_init();

// 3. 设置全局cURL选项（POST和GET都需要的配置）
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); // 把响应内容返回而不是直接输出
curl_setopt($ch, CURLOPT_COOKIEJAR, 'cookie.txt'); // 保存Cookie到文件
curl_setopt($ch, CURLOPT_COOKIEFILE, 'cookie.txt'); // 从文件读取Cookie
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true); // 自动跟随重定向
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); // 开发环境可以关闭SSL验证（生产环境建议开启）
curl_setopt($ch, CURLOPT_HTTPHEADER, array(
    'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8',
    'User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36'
));

// 4. 配置POST登录请求
curl_setopt($ch, CURLOPT_URL, $loginUrl);
curl_setopt($ch, CURLOPT_POST, true);
// 这里替换成你的登录表单字段，比如用户名、密码，要和实际表单的name一致
$postFields = array(
    'username' => '你的用户名',
    'password' => '你的密码',
    'submit' => '登录' // 如果有提交按钮的name，也要加上
);
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($postFields)); // 把数组转成URL编码的表单数据

// 5. 执行POST登录请求（即使没有响应内容，Cookie也会被保存）
$postResponse = curl_exec($ch);
if(curl_errno($ch)){
    echo 'POST请求错误: ' . curl_error($ch);
    exit;
}

// 6. 切换到GET请求，获取着陆页
curl_setopt($ch, CURLOPT_URL, $landingPageUrl);
curl_setopt($ch, CURLOPT_POST, false); // 关闭POST模式
curl_setopt($ch, CURLOPT_POSTFIELDS, null); // 清空POST数据

// 7. 执行GET请求，获取着陆页内容
$landingPageContent = curl_exec($ch);
if(curl_errno($ch)){
    echo 'GET请求错误: ' . curl_error($ch);
    exit;
}

// 8. 关闭cURL句柄
curl_close($ch);

// 输出着陆页内容（或者做你需要的处理）
echo $landingPageContent;
?>

注意事项 #

• 一定要替换代码里的<你的登录接口URL>、<你的着陆页URL>以及表单字段，要和你抓包到的实际请求一致
• 如果网站的表单是multipart/form-data格式，就不能用http_build_query，要直接传递数组给CURLOPT_POSTFIELDS
• 生产环境建议开启CURLOPT_SSL_VERIFYPEER和CURLOPT_SSL_VERIFYHOST，避免安全风险
• 可以用curl_getinfo($ch)查看请求的状态码，比如登录是否成功（状态码200或302通常是正常的）

内容的提问来源于stack exchange，提问作者naesmanak