CI的csrf的使用说明

最新推荐文章于 2023-09-26 10:00:26 发布

fjb2080

最新推荐文章于 2023-09-26 10:00:26 发布

阅读量1.2k

点赞数

分类专栏： CI PHP

本文链接：https://blog.csdn.net/fjb2080/article/details/104400760

版权

在application的config中可以开启csrf的设置：

$config['csrf_protection'] = TRUE;
$config['csrf_token_name'] = 'csrf_test_name';
$config['csrf_cookie_name'] = 'csrf_cookie_name';
$config['csrf_expire'] = 7200;
$config['csrf_regenerate'] = TRUE;
$config['csrf_exclude_uris'] = array();

如果开启后，会在CI的核心类的构造函数中，进行调用：

// CSRF Protection check
if ($this->_enable_csrf === TRUE && ! is_cli())
{
	$this->security->csrf_verify();
}

而这个：

$this->security->csrf_verify();

会在非post请求中设置cookie。

    /**
	 * CSRF Verify
	 *
	 * @return	CI_Security
	 */
	public function csrf_verify()
	{
		// If it's not a POST request we will set the CSRF cookie
		if (strtoupper($_SERVER['REQUEST_METHOD']) !== 'POS