joomla管理員通過php登錄腳本錯誤的令牌

我想讓一個腳本以Joomla面板中的管理員身份自動登錄。我使用snoopy進行發佈查詢，並且它的工作正常，但Joomla的響應是安全令牌是錯誤的。我使用JSession::getFormToken()來獲取令牌，當我回顯它時輸出一個令牌（但可能不是正確的？）。joomla管理員通過php登錄腳本錯誤的令牌

爲什麼我需要那個？我只想製作一個腳本，授予我管理員權限到我的網站（該腳本將受密碼保護）並自動創建文章，但問題是Joomla中的安全令牌（當前使用版本3.0），這是管理員登錄所需的也用於發佈文章。有沒有更簡單的方法來實現我的想法？

這裏是我使用的腳本（BTW劇本的一篇文章中，我使用directPHP綁定在文章PHP）：

<?php include "Snoopy.class.php"; 
$snoopy = new Snoopy; 
$x=JSession::getFormToken(); 
$submit_url = "http://domain.com/administrator/index.php"; 
$submit_vars["username"] = "admin"; 
$submit_vars["passwd"] = "mypassword"; 
$submit_vars["option"] = "com_login"; 
$submit_vars["task"] = "login"; 
$submit_vars["return"] = "aW3kDXgucMhw"; 
$submit_vars[$x] = "1"; 
if($snoopy->submit($submit_url,$submit_vars)) 
{ 
    while(list($key,$val) = each($snoopy->headers)) 
     echo $key.": ".$val."<br>\n"; 
    echo "<p>\n"; 

    echo "<PRE>".htmlspecialchars($snoopy->results)."</PRE>\n"; 
} 
else 
    echo "error fetching document: ".$snoopy->error."\n"; ?>

輸出如下：

0: HTTP/1.1 200 OK 
1: Date: Sat, 21 Dec 2013 15:02:53 GMT 
2: Server: Apache 
3: X-Powered-By: PHP/5.3.28 
4: Connection: close 
5: Content-Type: text/html

Die Anfrage wurdezurückgewiesen，da der Sicherheitstokenungültigist。 Aktualisieren Sie die Seite und versuchen Sie es erneut。（意味着查詢被拒絕，因爲安全令牌錯誤）

那麼，如何獲得「正確的」安全令牌或者是否有更簡單的方法來實現我的想法。在此先感謝。

來源

2013-12-21 user3125470

我也試過這種方法http://stackoverflow.com/questions/19564730/joomla-login-automatically-performed-by-external-php-script-which-is-called-thro?rq=1沒有成功。 – user3125470

我有類似的問題。

我正在利用jQuery從前端登錄用戶（當然他們已經通過身份驗證）並且正在接收相同的響應。我使用$document->addScriptDeclaration()將會話令牌轉換爲JavaScript變量。

我認爲當您在前端調用JSession::getFormToken()時會出現問題。

我寫一個小插件試用了onAfterInitialize做了這樣的事情：

function onAfterInitialise() 
{ 
    $request = JFactory::getApplication()->input->get->get('ajaxGet', '', 'string'); 
    $admin = JFactory::getApplication()->isAdmin(); 


    if( $request == "token" and $admin){ 
     echo json_encode(array("token" => JSession::getFormToken())); 
     exit(); 
    } 
}

請注意，我不建議這對任何類型的生產。這只是爲了測試。

所以用我的jQuery腳本，我首先調用了一個GET請求到/adminstrator.php並收到了上面的JSON。然後，我使用該令牌進行登錄請求，然後登錄成功。

Joomla似乎在區分前端和後端生成的令牌方面做得很好。

希望這會有所幫助！

來源

2013-12-22 05:01:39

joomla管理員通過php登錄腳本錯誤的令牌

回答

相關問題