Как авторизироватся на LOR из скрипта?

Написал себе небольшую проверялку уведомлений с ЛОРа (комментарий)

Спасибо.

У меня есть кусочек быдлокода для этого, но на Python. Если надо, покажу.

Давай. Хуже не будет.

http://pastebin.com/NGCRbwMr
Быдлокод очень быдло, но вдруг чем поможет.

Поможет, мне логика авторизации просто не ясна.

На кой ляд парсить хтмл если csrf есть в куках!

Как ПРАВИЛЬНО авторизироватся?

Вот получаю я нечто такое

statusCode:  403
headers:  { server: 'QRATOR',
  date: 'Sun, 21 Dec 2014 15:34:37 GMT',
  'content-type': 'text/html;charset=utf-8',
  'transfer-encoding': 'chunked',
  connection: 'keep-alive',
  'keep-alive': 'timeout=15',
  'set-cookie': 
   [ 'CSRF_TOKEN="OF7xcGkQSuda0ZPg6jxvpg=="; Version=1; Max-Age=64281600; Expires=Tue, 03-Jan-2017 15:34:37 GMT; Path=/',
     'JSESSIONID=50C9F47983342F4C652FAD01B2D0A426; Path=/; Secure; HttpOnly' ],
  'cache-control': 'private',
  'content-language': 'en-US',
  vary: 'Accept-Encoding' }

беру токен + пароль + логин ==> POST И чё дальше? JSESSIONID это что такое?

JSESSIONID — это и есть токен. CSRF — второй токен, он посылается впоследствии не кукой, а параметром в POST-запросе, чтобы предотвратить CSRF-атаки (типа кликджекинга, только без прямого участия пользователя).

Спасибо, теперь более яснее стало. Завтра надо почитать что нибудь по теме.

Используй специальный LOR API ^_^

А вы батенька шутник ::)