nextcloude api 中的 csrf 检查失败

Question

我正在使用 php 中的 curl 请求在 nextcloude 中调用用户注册 api 但我得到以下回应。

csrf 检查失败

我的curl请求如下。

$ownAdminname=“xxxx”;
$ownAdminpassword=“xxx”;

$ownconnect="https://".$ownAdminname.":".$ownAdminpassword."@local.ngageapp.com";

$username=‘xxxx’;
$password=‘xxx’;
$url = “{$ownconnect}/ocs/v1.php/cloud/users”;
$ownCloudPOSTArray = array(‘userid’ => $username, ‘password’ => $password );
$ch = curl_init($url);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $ownCloudPOSTArray);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_USERPWD, $ownAdminname.":".$ownAdminpassword);
$response = curl_exec($ch);
curl_close($ch);

我需要有关此问题的帮助。提前致谢！

Answer 1

来自https://docs.nextcloud.com/server/12/admin_manual/configuration_user/user_provisioning_api.html：

对 OCS 端点的所有调用都需要将 OCS-APIRequest 标头设置为 true。

添加标题就可以了。