关于yii2 _csrf验证【这个是网上看到的】

最新推荐文章于 2021-08-05 16:11:23 发布

luxiaobo_1

最新推荐文章于 2021-08-05 16:11:23 发布

阅读量89

点赞数

分类专栏： php

本文链接：https://blog.csdn.net/luxiaobo_1/article/details/118680649

版权

Yii框架 CSRF保护 Ajax请求隐藏字段 cookie验证

关键词由CSDN通过智能技术生成

php 专栏收录该内容

9 篇文章 0 订阅

订阅专栏

//js里
1、<input type="hidden" value="<?php echo Yii::$app->request->csrfToken; ?>" name="_csrf" >
2、
function getMessage(){
        $.ajax({
            headers:{ 
                "<?php echo \Yii\web\Request::CSRF_HEADER;?>":
                    '<?php echo Yii::$app->request->csrfToken; ?>' // _csrf验证
            },
            type: 'post', //传输类型
            url: "/site/ajax-message",
            async: true,
            data: {
                start:0
            },
            dataType: "jsonp",
            success: function (data) {
                consolr.log(data)
            }
        });
    }
//php里
1、main.php
'components' => [
        'request' => [
            // !!! insert a secret key in the following (if it is empty) - this is required by cookie validation
            'enableCookieValidation' => true,
            'cookieValidationKey' => 'cookvalid',
        ],
]
2、控制器中添加：
public $enableCsrfValidation = false;