problema al extraer input y volver a insertar con php y curl

[ahaugas]

hola a todos tengo un pequeño script hecho en php, utilizo la funcion curl para iniciar sesion en otra web y guardar la cookie por si tengo que gestionar algo.

el script en si funciona bien, pero tengo un problena con las llaves aleatorios de los formularios que estan el los input hidden.

he intentado extraerlo con domdocument y con file_get_contents() pero cambia cada vez que quiero insertar los datos y no me lo hace bien.

dejo la funcion por si ven algo o me pueden indicar un poco.

Código PHP:

        function login_misitio($username, $password)
      {
            $login_url = 'http://www.misitio.com/account';
            $cookie    = "cookie.txt";
            
            $contents = file_get_contents($login_url);
            @$dom = new DOMDocument();
            @$dom->loadHTML($contents);
 
            $xpath = new DOMXPath($dom);
 
            $tags = $xpath->query('//input[@name="_csrf_token"]');
            foreach ($tags as $tag) {
                $return_token = (trim($tag->getAttribute('value')));
            }
 
            $ch = curl_init();
            curl_setopt ($ch, CURLOPT_URL, $login_url);
            curl_setopt ($ch, CURLOPT_POST, true);
            curl_setopt ($ch, CURLOPT_POSTFIELDS, array('username' => $username, 'password' => $password, 'remember_me' => '1', '_csrf_token' => $return_token));
            curl_setopt ($ch, CURLOPT_FOLLOWLOCATION, true);
            curl_setopt ($ch, CURLOPT_RETURNTRANSFER, 1);
            curl_setopt ($ch, CURLOPT_COOKIEJAR, $cookie);
            curl_setopt ($ch, CURLOPT_COOKIEFILE, $cookie); //saved cookies
            $result = curl_exec ($ch);
            print_r($result); // output?
            curl_close($ch);
      } 
   

espero que me puedan ayudar
gracias de antemano

[ahaugas]

no se si me habeis entendido bien pero voy a explicarme un poco mejor.

tengo una web con un formulario de acceso con su usuario y clave, pero aparte tambien tiene un input type hidden con un key token unico para cada vez que se actualize la pagina y no poder volver a enviar los mismos datos cuando se refresque la pagina ó si hay ataques de fuerza bruta.

Código HTML:

<form name="loginUser" action="/user/login.php" method="post">
                <p>
                    <label for="username">Username:</label>
                    <input type="text" name="username" />
                </p>
                
                <p>
                     <label for="password">Password:</label>
                     <input type="password" name="password" />
                </p>
                
                <p>
                    <label>&nbsp;</label>
                    <input type="hidden" name="_csrf_token" id="csrf_token" value="95dc869cbdebb9dd3d29d2d7350933fa" />                    <input type="submit" value="Login" class="submit" />
                </p>
 
                </form>
 

lo que me falla, es a la hora de iniciar sesion mediante curl desde mi otra web para gestionar datos, por que me dice que la clave "csrf_token" no es valida.

habria alguna manera de extraer el csrf_token y volver a enviarlo mediante curl?

el caso es que no quiero desactivar elcsrf_token por cuestiones de seguridad.

gracias