启用Csrf后POST数据时出现的400错误
发布:smiling 来源: PHP粉丝网 添加日期:2021-06-08 16:19:18 浏览: 评论:0
这篇文章主要介绍了启用Csrf后POST数据时出现的400错误的相关资料,需要的朋友可以参考下,最近一直出现这样的错误,一直在查找原因,偶然看到一篇解决的文章,分享给大家看看。
第一种解决办法是关闭Csrf
- public function init(){
- $this->enableCsrfValidation = false;
- }
第二种解决办法是在form表单中加入隐藏域
<input name="_csrf" type="hidden" id="_csrf" value="<?= Yii::$app->request->csrfToken ?>">
第三种解决办法是在AJAX中加入_csrf字段
- var csrfToken = $('meta[name="csrf-token"]').attr("content");
- $.ajax({
- type: 'POST',
- url: url,
- data: {_csrf:csrfToken},
- success: success,
- dataType: dataType
- });
Yii这个匹配的过程和Yii::$app->request->csrfToken 这个值存储位置说明:
存储位置
- protected function createCsrfCookie($token)
- {
- $options = $this->csrfCookie;
- $options['name'] = $this->csrfParam;
- $options['value'] = $token;
- return new Cookie($options);
- }
校验方法
- public function validateCsrfToken($token = null)
- {
- $method = $this->getMethod();
- // only validate CSRF token on non-"safe" methods http://www.w3.org/Protocols/rfc2616/rfc2616-sec9.html#sec9.1.1
- if (!$this->enableCsrfValidation || in_array($method, ['GET', 'HEAD', 'OPTIONS'], true)) {
- return true;
- }
- $trueToken = $this->loadCsrfToken();
- if ($token !== null) {
- return $this->validateCsrfTokenInternal($token, $trueToken);
- } else {
- return $this->validateCsrfTokenInternal($this->getBodyParam($this->csrfParam), $trueToken)
- || $this->validateCsrfTokenInternal($this->getCsrfTokenFromHeader(), $trueToken);
- }
- }
Tags: Csrf POST
- 上一篇:PHP 获取ip地址代码汇总
- 下一篇:PHP生成唯一订单号
相关文章
- ·$_post与$_get的区别(2014-01-14)
- ·php中$_GET,$_POST,$_REQUEST用法与区别分析(2014-01-15)
- ·PHP sprintf()实现格式化输出(2014-03-15)
- ·php中直接获取变量值[post,get,cooie]而不$_GET 字符转义(2014-03-25)
- ·php $_POST[]获取表单数据方法(2014-05-22)
- ·php $_get,$_POST 获取值教程(2014-05-24)
- ·php $_POST $_GET 与$_REQUEST 获取提交表单详解与区别(2014-05-26)
- ·php利用$_POST获取表单name=[]数组的例子(2014-06-27)
- ·php中模拟POST提交数据的方法(2014-07-31)
- ·php模拟用户发送post数据方法(2014-08-01)
- ·php curl post数据的问题(2014-08-04)
- ·php $_GET $_POST过滤sql注入程序代码(2014-08-22)
- ·Php $_POST、$_GET防注入程序(2014-08-25)
- ·php $_POST获取html表单form数据教程(2014-08-29)
- ·php通过curl函数取得数据、模拟登陆、POST数据(2014-09-12)
- ·php fsockopen post数据发送实例(2014-09-19)
推荐文章
热门文章
最新评论文章
- 写给考虑创业的年轻程序员(10)
- PHP新手上路(一)(7)
- 惹恼程序员的十件事(5)
- PHP邮件发送例子,已测试成功(5)
- 致初学者:PHP比ASP优秀的七个理由(4)
- PHP会被淘汰吗?(4)
- PHP新手上路(四)(4)
- 如何去学习PHP?(2)
- 简单入门级php分页代码(2)
- php中邮箱email 电话等格式的验证(2)