Script en python qui fonctionne

from urllib.parse import quote
import requests

url = 'https://www.linkedin.com/voyager/api/voyagerSearchDashReusableTypeahead?decorationId=com.linkedin.voyager.dash.deco.search.typeahead.ReusableTypeaheadCollection-32&keywords=Suisse&q=type&query=(typeaheadUseCase:JOBS)&type=GEO&typeaheadFilterQuery=(geoSearchTypes:List(POSTCODE_1,POSTCODE_2,POPULATED_PLACE,ADMIN_DIVISION_1,ADMIN_DIVISION_2,COUNTRY_REGION,MARKET_AREA,COUNTRY_CLUSTER))'

headers = {
    "csrf-token": "ajax: 0",
}
cookies = {
    'JSESSIONID': 'ajax: 0',
    'li_at': 'BQEDARua7D0Ew29xAAABhzIxw5oAAAGHVj5Hmk0AFmgI8qwNpksZyifSdgT5aIvWCVjOZB5fnefoB3sYuvgc0SlwmrBSGXfdXKOpZsL54bF1aXc5NqX15_HgjNP8af_1SG283S6t1vZG76lBbixX0m6K'
}

r = requests.get(url, cookies=cookies, headers=headers, timeout=5)
response = r.json()

# Parse links
found_links = list()
for post in response['elements']:
    print(post['title']['text'])

___________

Script équivalent en PHP qui ne fonctionne pas

<?php

$url = 'https://www.linkedin.com/voyager/api/voyagerSearchDashReusableTypeahead?decorationId=com.linkedin.voyager.dash.deco.search.typeahead.ReusableTypeaheadCollection-32&keywords=Suisse&q=type&query=(typeaheadUseCase:JOBS)&type=GEO&typeaheadFilterQuery=(geoSearchTypes:List(POSTCODE_1,POSTCODE_2,POPULATED_PLACE,ADMIN_DIVISION_1,ADMIN_DIVISION_2,COUNTRY_REGION,MARKET_AREA,COUNTRY_CLUSTER))';

$headers = [
    'csrf-token' => 'ajax: 0'
];

$cookies = [
    'JSESSIONID' => 'ajax: 0',
    'li_at' => 'BQEDARua7D0Ew29xAAABhzIxw5oAAAGHVj5Hmk0AFmgI8qwNpksZyifSdgT5aIvWCVjOZB5fnefoB3sYuvgc0SlwmrBSGXfdXKOpZsL54bF1aXc5NqX15_HgjNP8af_1SG283S6t1vZG76lBbixX0m6K'
];

$curl = curl_init();
curl_setopt($curl, CURLOPT_URL, $url);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
curl_setopt($curl, CURLOPT_HEADER, true);
curl_setopt($curl, CURLOPT_COOKIE, http_build_query($cookies, '', '; '));
curl_setopt($curl, CURLOPT_HTTPHEADER, $headers);
$response = curl_exec($curl);
curl_close($curl);

print_r($response);

?>

Comment ça se fait ? J'y ai passé mon aprem et je tourne en rond.

Sur Linkedin, le serveur vérifie que l'en-tête csrf-token ait la même valeur que le cookie JSESSIONID. Si la valeur est différente, il retourne un « CSRF check failed ». Comme c'est le cas avec le second script. Mais pourtant c'est trivial, je pige vraiment pas. Le token li_at est correct (* je l'ai modifié sur jvc donc il ne marchera pas pour vous), je passe les mêmes cookies, le même header, la même URL... C'est un problème d'encodage de l'en-tête ?

regarde la requete directement pour voir ce qu'il se passe sur le canal HTTP.
(Il y a certainement une option de curl et request qui peuvent dumper la communication.)

Bien vu, je n'y avais pas pensé. Si jamais ça aide quelqu'un un jour, le dump de CURL :

curl_setopt($curl, CURLOPT_VERBOSE, true);
$streamVerboseHandle = fopen('logs.txt', 'w+');
curl_setopt($curl, CURLOPT_STDERR, $streamVerboseHandle);

Et comment il faut renseigner les headers.

curl_setopt($curl, CURLOPT_HTTPHEADER, array('csrf-token: a'));

Merci godrik !