时间戳

首页 > 解决方案 > （关于 POST 请求的问题）有没有办法发送 POST 请求，然后在外部出现 302 的情况下取回检索到的资源？

forms - （关于 POST 请求的问题）有没有办法发送 POST 请求，然后在外部出现 302 的情况下取回检索到的资源？

问题描述

这有点令人困惑，但我会尽力正确解释它，我真的很感激这个答案。

假设我有一个端点“example.com/login”，它显示一个带有登录表单的 HTML 页面，在提交时会使用凭据（如下所示）向“example.com/login”（是的）发送一个 POST 请求，并且然后在成功验证后显示另一个 HTML 页面 (example.com/user/records)，其中显示您的详细信息（例如您的数据记录和资料）。

我打算做的是访问显示数据的 HTML 页面，方法是使用带有凭据的 Javascript 从外部发送 POST 请求，然后以某种方式接收数据记录页面的 HTML 作为字符串响应，因为我们通常会通过 GET请求（这甚至可能吗？）。

在发送所述请求后，它会在网络选项卡中显示：（远程地址已修改为将所有数字替换为 0）

Request URL: https://example.com/login
Request Method: POST
Status Code: 302 
Remote Address: 000.000.000.000:000
Referrer Policy: strict-origin-when-cross-origin
Response Headers:
cache-control: no-store, no-cache, must-revalidate
content-type: text/html; charset=UTF-8
date: Mon, 30 Nov 2020 22:43:08 GMT
expires: Thu, 19 Nov 1981 08:52:00 GMT
location: https://example.com/user/records
pragma: no-cache
server: Apache
Request Headers:
    :authority: example.com
    :method: POST
    :path: /login
    :scheme: https
    accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
    accept-encoding: gzip, deflate, br
    accept-language: en
    cache-control: max-age=0
    content-length: 47
    content-type: application/x-www-form-urlencoded
    cookie: roundcube_cookies=enabled; timezone=Asia/Baghdad; resetpasscookie=kUcAf8R5ue5VsOVM; webmailsession=%3af5nnuvNuUHvJaAWn%2c73236ca3fe2776acd45d97c7fffdfd79; whostmgrsession=%3alTiPVRgz7acX0SQG%2c97f0382efe30423a72f3caefec64192f; cpsession=%3arm4IkcjwHaihjbFR%2c859b30622f8d57aebed715dea4d2791e; ci_session=2vofur1iqi6sgrurb1s2dtb5f0tfggi8
    origin: https://example.com
    referer: https://example.com/login
    sec-fetch-dest: document
    sec-fetch-mode: navigate
    sec-fetch-site: same-origin
    sec-fetch-user: ?1
    upgrade-insecure-requests: 1
    user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.66 Safari/537.36
   
    Form Data:
    ci_csrf_token: 
    username: abc
    password: 123

第一个问题：这些饼干到底是从哪里来的？？（如果它们是由服务器设置的，那么有没有办法我仍然可以做我打算做的事情？）

我刚刚从选项中直接复制了该请求作为节点获取请求，并在外部的 Visual Studio Code 中运行它（现在没有以任何方式连接到该网站）并得到了这个：（具有详细信息的帐户用户名：abc，密码：123存在假设-我刚刚替换了凭据）

Response {
  size: 0,
  timeout: 0,
  [Symbol(Body internals)]: {
    body: PassThrough {
      _readableState: [ReadableState],
      _events: [Object: null prototype],
      _eventsCount: 5,
      _maxListeners: undefined,
      _writableState: [WritableState],
      allowHalfOpen: true,
      [Symbol(kCapture)]: false,
      [Symbol(kTransformState)]: [Object]
    },
    disturbed: false,
    error: null
  },
  [Symbol(Response internals)]: {
    url: 'https://example.com/login',
    status: 200,
    statusText: 'OK',
    headers: Headers { [Symbol(map)]: [Object: null prototype] },
    counter: 2
  }
} Headers {
  [Symbol(map)]: [Object: null prototype] {
    date: [ 'Mon, 30 Nov 2020 22:54:12 GMT' ],
    server: [ 'Apache' ],
    expires: [ 'Thu, 19 Nov 1981 08:52:00 GMT' ],
    'cache-control': [ 'no-store, no-cache, must-revalidate' ],
    pragma: [ 'no-cache' ],
    'set-cookie': [
      'ci_session=06ujfc27fpp73a01nia1dp3pehsskep5; expires=Tue, 01-Dec-2020 00:54:12 GMT; Max-Age=7200; path=/; HttpOnly'
    ],
    upgrade: [ 'h2,h2c' ],
    connection: [ 'Upgrade, close' ],
    'transfer-encoding': [ 'chunked' ],
    'content-type': [ 'text/html; charset=UTF-8' ]
  }
}

第二个问题）为什么我在这里看到代码 200，而在浏览器上看到代码 302？

无论如何，我计划通过复制将通过登录表单发送的发布请求并提供各种正确的凭据来验证自己，这样我就可以在外部使用 Javascript 访问他们的详细信息，然后对其进行操作。

如果这不起作用，那么还有其他方法可以做到这一点吗？或者如果可以，那怎么做？

标签： formspostgetfetchendpoint

解决方案

我意识到在某些情况下可以通过{"redirect": "follow"}在使用 fetch 时提供选项来解决它。

推荐阅读