<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $usuario = $_POST["usuario"];
    $senha = $_POST["senha"];

    // Iniciar uma sessão cURL
    $ch = curl_init();

    // Configurar a primeira requisição GET para obter os argumentos necessários
    $url = "https://login.live.com/login.srf"; // Substitua pela URL real
    $headers = [
        "Host: login.live.com",
        "User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36",
        "Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8",
        "Accept-Language: en-US,en;q=0.5",
        "Accept-Encoding: gzip, deflate, br",
        "Connection: keep-alive",
        "Upgrade-Insecure-Requests: 1",
        "Sec-Fetch-Dest: document",
        "Sec-Fetch-Mode: navigate",
        "Sec-Fetch-Site: none",
        "Sec-Fetch-User: ?1",
    ];

    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

    $response = curl_exec($ch);

    if ($response === false) {
        echo "Erro na primeira requisição cURL: " . curl_error($ch);
    } else {
        // Extrair os valores necessários do $response, como você fez em seu código
        // Extrair o token_ppft
        $token_ppft = explode('name="PPFT" id="i0327" value="', $source);
        if (isset($token_ppft[1])) {
            $token_ppft = explode('"', $token_ppft[1])[0];
        } else {
            $token_ppft = '';
        }

        // Extrair o opid
        $opid = explode('opid=', $source);
        if (isset($opid[1])) {
            $opid = explode('&bk', $opid[1])[0];
        } else {
            $opid = '';
        }

        // Extrair a url_login
        $url_login = explode("urlPost:'", $source);
        if (isset($url_login[1])) {
            $url_login = explode("'", $url_login[1])[0];
        } else {
            $url_login = '';
        }

        // Extrair o id_
        $id_ = explode('&id=', $source);
        if (isset($id_[1])) {
            $id_ = explode('&', $id_[1])[0];
            $id_ = explode("',", $id_)[0];
        } else {
            $id_ = '';
        }

        // Extrair o lc
        $lc = explode('&lc=', $source);
        if (isset($lc[1])) {
            $lc = explode('&uaid=', $lc[1])[0];
        } else {
            $lc = '';
        }

        // Extrair o uaid
        $uaid = explode("uaid=", $url_login);
        if (isset($uaid[1])) {
            $uaid = explode("&", $uaid[1])[0];
        } else {
            $uaid = '';
        }

        // Extrair o contextid
        $contextid = explode('contextid=', $source);
        if (isset($contextid[1])) {
            $contextid = explode('&opid=', $contextid[1])[0];
        } else {
            $contextid = '';
        }

        // Extrair o bk
        $bk = explode('&bk=', $source);
        if (isset($bk[1])) {
            $bk = explode('&uaid=', $bk[1])[0];
        } else {
            $bk = '';
        }

        // Extrair o pid
        $pid = explode("pid=", $url_login);
        if (isset($pid[1])) {
            $pid = explode("&", $pid[1])[0];
        } else {
            $pid = '';
        }
        // Construir o URL e o payload para a segunda requisição POST (login)
        $url_login = "https://login.live.com/ppsecure/post.srf?contextid=$contextid&opid=$opid&bk=$bk&uaid=$uaid&pid=$pid"; // Substitua pelos valores reais
        $post_data = [
            "i13" => 0,
            "login" => $usuario,
            "loginfmt" => $usuario,
            "type" => 11,
            "LoginOptions" => 3,
            "lrt" => false,
            "lrtPartition" => false,
            "hisRegion" => false,
            "hisScaleUnit" => false,
            "passwd" => $senha,
            "ps" => 2,
            "psRNGCDefaultType" => false,
            "psRNGCEntropy" => false,
            "psRNGCSLK" => false,
            "canary" => false,
            "ctx" => false,
            "hpgrequestid" => false,
            "PPFT" => $token_ppft,
            "PPSX" => "P",
            "NewUser" => 1,
            "FoundMSAs" => false,
            "fspost" => 0,
            "i21" => 0,
            "CookieDisclosure" => 1,
            "IsFidoSupported" => 1,
            "isSignupPost" => 0,
            "isRecoveryAttemptPost" => 0,
            "i19" => 45798,
        ];

        curl_setopt($ch, CURLOPT_URL, $url_login);
        curl_setopt($ch, CURLOPT_POST, true);
        curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($post_data));
        // Configurar outros cabeçalhos conforme necessário para a segunda requisição

        $response_login = curl_exec($ch);

        if ($response_login === false) {
            echo "Erro na segunda requisição cURL: " . curl_error($ch);
        } else {
            // Analisar a resposta para determinar se o login foi bem-sucedido
            // ...

            // Exibir a mensagem de sucesso ou falha
            if ($login_sucesso) {
                echo "Login bem-sucedido!";
            } else {
                echo "Login falhou.";
            }
        }
    }
    
    // Fechar a sessão cURL
    curl_close($ch);
} else {
    // Redirecionar ou exibir uma mensagem de erro, se necessário
}
?>