一个PHP CURL的POST提交遇到的问题

Question

有一个接口

urlhttps://sendcloud.sohu.com/webapi/list.create.json

官方给的文档是这样的

* 请求接口(建议使用post请求，注意不要使用multipart-post)：
/list.create
* 参数说明：
参数  类型  是否必须  说明  描述
api_user  string  是  请求SC认证账号
api_key  string  是  请求  SC认证密码
addres  sstring  是  列表别称地址  例如：developers@sendcloud.org或者 Developers
name  string  是  列表名称  不能大于16个中文字
description  string  否  列表描述  不能大于85个中文字符

于是，我在命令行输入这样：

curl -d "api_user=*&api_key=*&address=runnerleer@maillist.sendcloud.org&name=demo&description=this is a demo list" https://sendcloud.sohu.com/webapi/list.create.json

提交正确，创建了一个邮件列表。
尝试构造表单提交，同样提交正确

html<form method="post" action="https://sendcloud.sohu.com/webapi/list.create.json">
        <input type="text" name="api_user" value="×" /><br />
        <input type="text" name="api_key" value="×" /><br />
        <input type="text" name="address" value="runnerlee@maillit.sendcloud.org" /><br />
        <input type="text" name="name" value="Abao建立的测试邮件列表" /><br />
        <input type="text" name="description" value="这是Abao建立的一个测试邮件列表" /><br />
        <input type="submit" value="submit" />
    </form>

但是，用PHP CURL提交，就出了问题，代码如下：

php<?php
    header('Content-Type:text/html;charset=utf-8');
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);
    curl_setopt($ch, CURLOPT_URL, 'https://sendcloud.sohu.com/webapi/list.create.json');
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
    curl_setopt($ch, CURLOPT_AUTOREFERER, 1);
    curl_setopt($ch, CURLOPT_POST, 1);
    curl_setopt($ch, CURLOPT_HEADER, 0);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    $data = array(
        'api_user' => '*',
        'api_key' => '*',
        'address' => 'runnerlee@maillist.sendcloud.org',
        'name' => 'Abao新建的测试邮件列表',
        'description' => '这是Abao新建的测试邮件列表',
    );
    curl_setopt($ch,CURLOPT_POSTFIELDS,$data);
    curl_setopt($ch,CURLOPT_POSTFIELDS,$data);
    if(false === $result=curl_exec($ch)) {
        echo 'false:<br />';
    }
    var_dump(json_decode($result,true));
    curl_close($ch);

这时候总是返回 bad username/password，如果直接在浏览器打开接口的url也是现实bad username/password。
所以我猜测是数据没有提交上去。
百度了说设置curl_setopt($ch,CURLOPT_VERIFYHOST,true)，但我一设置就报错

Notice: curl_setopt(): CURLOPT_SSL_VERIFYHOST no longer accepts the value 1, value 2 will be used instead in F:\www\sendCloud\demo.php on line 13

更加奇怪的是用同样的代码，调用/mail.send.json也就是发送邮件的接口，却能够正常提交。
请各位帮忙看看，十分感谢！

Answer 1

给你一个思路,使用http代替https,然后抓包,看一下http请求到底有什么不同.

另外,CURLOPT_SSL_VERIFYHOST官方文档有说明:

禁用后cURL将终止从服务端进行验证。使用CURLOPT_CAINFO选项设置证书使用CURLOPT_CAPATH选项设置证书目录 如果CURLOPT_SSL_VERIFYPEER(默认值为2)被启用，CURLOPT_SSL_VERIFYHOST需要被设置成TRUE否则设置为FALSE。

所以首先你的CURLOPT_SSL_VERIFYPEER是设置为false的,所以CURLOPT_SSL_VERIFYHOST也要为false

还有, 我看请求认证并不是使用http auth, 你为什么添加curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);

最后,官方文档对于CURLOPT_POSTFIELDS的解释

如果value是一个数组，Content-Type头将会被设置成multipart/form-data

而接口文档中明确说明

请求接口(建议使用post请求，注意不要使用multipart-post)：

所以你可以尝试

phpcurl_setopt($ch,CURLOPT_POSTFIELDS, http_build_query($data));

最后的最后,试试下面的代码:

php<?php
    header('Content-Type:text/html;charset=utf-8');
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, 'https://sendcloud.sohu.com/webapi/list.create.json');
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
    curl_setopt($ch, CURLOPT_AUTOREFERER, 1);
    curl_setopt($ch, CURLOPT_POST, 1);
    curl_setopt($ch, CURLOPT_HEADER, 0);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    $data = array(
        'api_user' => '*',
        'api_key' => '*',
        'address' => 'runnerlee@maillist.sendcloud.org',
        'name' => 'Abao新建的测试邮件列表',
        'description' => '这是Abao新建的测试邮件列表',
    );
    curl_setopt($ch,CURLOPT_POSTFIELDS, http_build_query($data));
    if(false === $result=curl_exec($ch)) {
        echo 'false:<br />';
    }
    var_dump(json_decode($result,true));
    curl_close($ch);

Answer 2

有些情况下确实用curl是不行的，淘宝的接口也有这个问题，你可以通过在html页面用javascript自动跳提交表单来实现

Answer 3

这个应该只是普通的POST验证吧，注释掉curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);试试