Visualizzazione risultati 1 fino 5 di 5

Discussione: Access Denied su GET con curl_init();

  1. #1
    mypersonalstudio non è connesso Utente Blog
    Data registrazione
    31-07-2025
    Messaggi
    3

    Predefinito Access Denied su GET con curl_init();

    Ciao a tutti,

    sto scrivendo una paginetta in PHP sul mio sito che dovrebbe semplicemente effettuare una GET ad una API pubblica del sito sisal.it e salvare la response su file .txt.

    Premessa che con le stesse versioni di PHP ed Apache in locale sul mio PC funziona, quando la deployo sul mio sito e la richiamo mi becco (immagino da sisal) un access denied.

    In allegato

    <HTML><HEAD>
    <TITLE>Access Denied</TITLE>
    </HEAD><BODY>
    <H1>Access Denied</H1>

    You don't have permission to access...


    Se provo invece un altro qualsiasi url (esempio la home page della mia banca) nessun problema.

    Possibile qualche restrizione da parte di Sisal.it?

    Nessun problema nel caso servisse a postare il codice di questa banalissima pagina.

    Grazie a chi riuscirà a darmi una mano.

    Mypersonalstudio

  2. #2
    L'avatar di alemoppo
    alemoppo non è connesso Staff AV
    Data registrazione
    24-08-2008
    Residenza
    PU / BO
    Messaggi
    23,246

    Predefinito

    Hai sbloccato le connessioni server to server? (da qui). Normalmente però appare un altro messaggio, quindi temo non sia questo il tuo problema.

    Se non dovessi risolvere sbloccando le connessioni server2server (attendi 30 minuti e riprova!), puoi mostrarmi l'URL della richiesta? Se la richiesta necessita di parametri POST (per cui utilizzi CURL) e non ci sono password/key private, puoi mostrarmi il tutto? Grazie.

    Ciao!

  3. #3
    mypersonalstudio non è connesso Utente Blog
    Data registrazione
    31-07-2025
    Messaggi
    3

    Predefinito

    Ciao,

    si ho sbloccato le connessioni server to server, e nessun problema a postarti l'intero codice della paginetta :

    <?php
    // Imposta l'URL da cui fare la richiesta GET
    $url = "https://betting.sisal.it/api/vrol-api/vrol/archivio/getArchivioGareEventiSingoli/1/3/1/08-08-2025"; // Sostituisci con il tuo URL
    //$url = "https://www.google.com"; // Sostituisci con il tuo URL

    $headers = [
    'Content-type: application/json',
    ];

    // Inizializza una sessione cURL
    $ch = curl_init();

    // Imposta le opzioni per la richiesta
    curl_setopt($ch, CURLOPT_URL, $url); // URL di destinazione
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); // Ritorna il risultato come stringa
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
    curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/5.0Windows NT 10.0; Win64; x64; rv:141.0 Gecko/20100101 Firefox/141.0');
    curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);




    // Esegui la richiesta
    $response = curl_exec($ch);

    // Controlla se ci sono errori
    if (curl_errno($ch)) {
    echo "Errore cURL: " . curl_error($ch);
    } else {
    // Percorso del file dove salvare la risposta
    $filePath = "response.txt";

    // Salva la risposta nel file
    file_put_contents($filePath, $response);

    echo "Risposta salvata in '$filePath'.";
    }

    // Chiudi la sessione cURL
    curl_close($ch);
    ?>


    Grazie per la disponibilità

    Buona giornata

  4. #4
    L'avatar di alemoppo
    alemoppo non è connesso Staff AV
    Data registrazione
    24-08-2008
    Residenza
    PU / BO
    Messaggi
    23,246

    Predefinito

    Forse il problema è il check che fa sisal per evitare i bot: visitando quella pagina, noto che ci sisal crea dei cookie, da me si chiamano _abck, ak_bmsc, akaalb_betting_it, bm_sz.

    Immagino che quei valori cambiano spesso, si potrebbe pensare di impostarli e comunicarli via CURL, ma bisognerebbe risolvere il problema che questi cambiano nel tempo.

    Visto che questa cosa mi sembra un controllo "anti-bot", mi pare che non vogliono che questi valori vengano letti da altri, ma potrei sbagliarmi.

    Visto che si tratta di un controllo di sisal, ti suggerirei di chiedere a loro, magari ti forniscono delle API che puoi utilizzare senza problemi.

    Ciao!

  5. #5
    mypersonalstudio non è connesso Utente Blog
    Data registrazione
    31-07-2025
    Messaggi
    3

    Predefinito

    Ciao,

    eh immaginavo che potesse essere qualche controllo anti bot o simil.

    Ho già provato ad arricchire la chiamata con cookie e header di ogni genere, ma la risposta è sempre la medesima.

    Chiedere a sisal è una strada percorribile, ma credo di sapere già la risposta.

    Grazie comunque per il tuo tempo.

    Alla prossima e buona giornata

Regole di scrittura

  • Non puoi creare nuove discussioni
  • Non puoi rispondere ai messaggi
  • Non puoi inserire allegati.
  • Non puoi modificare i tuoi messaggi
  •