Java_ニコニコ動画へのログイン

Question

###前提・実現したいこと
Java Apache4.5.2を使用して
ニコニコ動画にログインを試みているのですが、うまく行きません

また、警告: Invalid cookie headerの意味も掴みかねています

Apacheもバージョンごとに方式が変わっており、参考資料も少なく、
ご教示いただけないでしょうか。

###発生している問題・エラーメッセージ

警告: Invalid cookie header: "Set-Cookie: nicosid=1460272387.1433545994; Max-Age=315360000; Expires=Wed, 08 Apr 2026 07:13:07 GMT; Path=/; Domain=.nicovideo.jp". Invalid 'expires' attribute: Wed, 08 Apr 2026 07:13:07 GMT
4 10, 2016 4:13:36 午後 org.apache.http.client.protocol.ResponseProcessCookies processCookies
警告: Invalid cookie header: "Set-Cookie: user_session_secure=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx; Max-Age=2591999; Expires=Tue, 10 May 2016 07:13:06 GMT; Path=/; Domain=.nicovideo.jp; Secure; HTTPOnly". Invalid 'expires' attribute: Tue, 10 May 2016 07:13:06 GMT
4 10, 2016 4:13:36 午後 org.apache.http.client.protocol.ResponseProcessCookies processCookies
警告: Invalid cookie header: "Set-Cookie: user_session=xxxxxxxxxxxxxxxxxxxxxxxxxxxx; Max-Age=2591999; Expires=Tue, 10 May 2016 07:13:06 GMT; Path=/; Domain=.nicovideo.jp". Invalid 'expires' attribute: Tue, 10 May 2016 07:13:06 GMT
4 10, 2016 4:13:36 午後 org.apache.http.client.protocol.ResponseProcessCookies processCookies
警告: Invalid cookie header: "Set-Cookie: user_session=deleted; Max-Age=-1073741821; Expires=Thu, 01 Apr 1982 17:36:06 GMT; Path=/". Invalid 'expires' attribute: Thu, 01 Apr 1982 17:36:06 GMT
HttpResponseProxy{HTTP/1.1 302 Found [Server: nginx
 Date: Sun
 10 Apr 2016 07:13:07 GMT
 Content-Length: 0
 Connection: close
 Cache-Control: no-cache
 Content-Language: ja
 Expires: -1
 Location: http://www.nicovideo.jp/
 Pragma: no-cache
 Set-Cookie: nicosid=1460272387.1433545994; Max-Age=315360000; Expires=Wed
 08 Apr 2026 07:13:07 GMT; Path=/; Domain=.nicovideo.jp
 Set-Cookie: user_session_secure=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx; Max-Age=2591999; Expires=Tue
 10 May 2016 07:13:06 GMT; Path=/; Domain=.nicovideo.jp; Secure; HTTPOnly
 Set-Cookie: user_session=user_session_xxxxxxxxxxxxxxxxxxxxxxxxxxxx; Max-Age=2591999; Expires=Tue
 10 May 2016 07:13:06 GMT; Path=/; Domain=.nicovideo.jp
 Set-Cookie: user_session=deleted; Max-Age=-1073741821; Expires=Thu
 01 Apr 1982 17:36:06 GMT; Path=/
 X-Content-Type-Options: nosniff
 X-Frame-Options: SAMEORIGIN
 X-Nico-Account-Authentication: 2
 x-niconico-authflag: 0
 X-niconico-sid: 1460272387.1433545994] [Content-Length: 0
Chunked: false]}

###該当のソースコード

import java.net.URI;
import java.util.ArrayList;

import org.apache.http.HttpResponse;
import org.apache.http.NameValuePair;
import org.apache.http.client.HttpClient;
import org.apache.http.client.entity.UrlEncodedFormEntity;
import org.apache.http.client.methods.HttpPost;
import org.apache.http.impl.client.HttpClientBuilder;
import org.apache.http.message.BasicNameValuePair;

public class Test {
	public static void main(String[] args) {
		try {
			URI loginURI = new URI("https://account.nicovideo.jp/api/v1/login?show_button_twitter=1&site=niconico&show_button_facebook=1&next_url=");
			String mail = "[e-mail]";
			String pass = "xxxxxxxx";
			
			//POST先の設定
			HttpPost httppost = new HttpPost(loginURI);
			
			//POST用パラメータの設定
			ArrayList<NameValuePair> parameters = new ArrayList<NameValuePair>();
			parameters.add(new BasicNameValuePair("mail_tel", mail));
			parameters.add(new BasicNameValuePair("password", pass));
			httppost.setEntity(new UrlEncodedFormEntity(parameters,"UTF-8"));
			
			//POST実行
			HttpClient httpclient = HttpClientBuilder.create().build();
			HttpResponse httpresponse = httpclient.execute(httppost);
			
			//POST結果
			String response1 = httpresponse.toString();
			String response2 ="";
			for (String str : response1.split(",",0)){
				response2 += str+"\n";
			}
			
			System.out.println(response2);
			
		} catch (Exception e) {
			e.printStackTrace();
		}
	}
}

###試したこと
調べたところ、レスポンスヘッダのx-niconico-authflag が 0 以外になれば
ログイン成功の証明らしいのですが、色々試しても変わらず。

SSL通信だからかと思い、
こちらのサイト（http://www.gadgety.net/shin/java/httpclient.html）を参考にして試してみましたが結果は同じでした。

###補足情報(言語/FW/ツール等のバージョンなど)

Comments

[raccy]

user_session_secureやuser_sessionの部分のセッションを表す英数時の羅列は誰でも見えるところに公開しないようにして下さい。技術がそれなりにある人であれば、アカウントを乗っ取ることができてしまいます。
今すぐ、ブラウザで「ログアウト」→「ログイン」をし直した後、
https://account.nicovideo.jp/my/history/login
にアクセスして、古いセッションを全て削除(アクセスを切る)して下さい。また、ログイン履歴に見覚えなの無いIPアドレスから接続が無いかを確認して下さい。念のため、パスワードも変更しておくことをお勧めします。

[Logg]

ご指摘ありがとうございました。気をつけます。

Answer 1

CookieSpecPNamesは非推奨になっていましたので、別の方法にて、
POSTメソッドにCookieSpecs.STANDARDを設定してあげたら警告は消えました。

RequestConfig requestconfig = RequestConfig.custom().setCookieSpec(CookieSpecs.STANDARD).build();
httppost.setConfig(requestconfig);

また、コメント頂いたニコニコ動画のアクセス履歴ページにて確認すると、
ログインは出来ているようなので、ログイン後の処理方法を模索してみます
（ステータスは302Foundのままですが・・・）

ありがとうございました。

Answer 2

警告を見る限り、Set-CookieでのExpiresに対するファーマットが仕様に添っていないと判断されて、クッキーが正しく設定されないため、ログインした後の処理が何もできないのだと思われます。

[HTTPCLIENT-923] NetscapeDraftSpec is too strict about cookie expires date format - ASF JIRAによれば、Apache HttpComponents HttpClient はクッキーの仕様に従うかをかなり厳密にチェックするようです。少しでも仕様と異なると正しくSet-Cookieを認識してくれないようです。

解決策として、CookieSpecPNames.DATE_PATTERNSで任意の日付フォーマットを指定するとできる場合があるようです。以下を参考にしてみて下さい。

http://www.programcreek.com/java-api-examples/index.php?api=org.apache.http.cookie.params.CookieSpecPNames
http://stackoverflow.com/questions/6688071/invalid-cookie-header-and-then-it-asks-for-authorization
http://stackoverflow.com/questions/15143524/basichttpparams-adding-a-date-formatclasscastexception