[GrubyGrubiutki]

Jak za pomocą #postman zalogować się na tej stronie? Metodą GET uzupełniam pola login i hasło ale formularz nie przechodzi dalej. Co robię źle?

#programowanie

[GrubyGrubiutki]

Nie wiem czemu nie mogę podać linka.

[wiesiu2]

@GrubyGrubiutki może postem trzeba

[GrubyGrubiutki]

@wiesiu2: nic nie zmienia. Tylko uzupełnia pola.
Link do strony

[Retsew]

@GrubyGrubiutki: a cookiesy?

[GrubyGrubiutki]

@Retsew: podpowiesz jak to użyć ? dostaje takie ciacho:

SESSIONIDX=8pvwE1w3oIUSJInpCvI8w47z6oy3Ja

Dodałem je go ManageCookies ale to nic nie zmienia.
Napisałem test:

pm.test("Cookies_Check", function(){ pm.expect(pm.cookies.has('SESSIONIDX')).to.be.true; });

i jest PASS ale nie zmienia to wyniku

Wygląda to tak jakby nie wysyłało uzupełnionego formularza.

[mariecziek]

@GrubyGrubiutki:

Po pierwsze - leci to wszystko POSTem. Po drugie sprawdź w przeglądarce używające developer tools, jak wygląda payload. Musisz uzupełnić Form Data w Postmanie i przekazać te dane:

FormState: RGYTJCXKIV
Loc__Login: 122142
Loc__Password: ewwrew
loc__Hash: 504592943
_buttontext_: Zaloguj
_refresh_: saved
pressedButton: save_btn

Nie wiem skąd się bierze FormState oraz loc_Hash, ale podejrzewam, że są niezbędne do zalogowania.

[GrubyGrubiutki]

@mariecziek: Dzięki za podpowiedź! Niestety dalej to samo. Wypełnione mam tak:

[mariecziek]

@GrubyGrubiutki: Kiedyś korzysatało się z CSRF token. W taki sposób można było ograniczyć wysyłanie formularzy przez boty itd.

Być może Form state czy loc_Hash są powiazane z twoim ciasteczkiem, sesją czy czymś takim. W developer tools przejdź do zakłądki application i sprawdź jakie ciasteczka masz ustawione dla tej strony. Może coś będzie też w session storage czy local storage.
Szukaj jakiegoś identyfikatora, podejrzewam, że na jego podstawie sprawdzane jest poprawność hash

[GrubyGrubiutki]

@mariecziek: Tylko w SessionStorage mam takie dwie wartości:
ScreenHeight 961
ScreenWidth 1015

Dzięki wielkie za pomoc i naprowadzenie jak to sprawdzać.
Chyba sobie odpuszczę bo widzę że to nie takie łatwe jak przypuszczałem.

[GrubyGrubiutki]

@mariecziek: Udało mi się dzięki Tobie! Dziękuję.
Okazało się że podczas otwierania strony strona generuję taką linię za każdym razem:

[mariecziek]

@GrubyGrubiutki: No czyli tak jak pisałem - CSRF token.