在CodeIgniter 3 CSRF中使用X-editable问题

Question

我正在使用启用CSRF的CodeIgniter 3。 我有一个页面正在使用X可编辑库http://vitalets.github.io/x-editable/index.html在该页面上进行内联编辑。

有人使用CodeIgniter和CSRF使用X-editable吗？

我的问题是，当我启用CSRF时，出现以下CodeIgniter生成的错误：

<h1>An Error Was Encountered</h1>
<p>The action you have requested is not allowed.</p>

如果我在CI中禁用CSRF，效果很好。

我所知道的是，在使用X可编辑库时，我无法找到一种使用CSRF令牌添加隐藏字段的方法，因为javascript库会添加它自己的表单和表单字段。 我知道CI的open_form（）方法会自动使用CSRF令牌添加隐藏字段，但是我没有选择将其与特定库一起使用。

有任何想法吗？ 我已经坚持了几天。

这是我的CI项目中的config.php文件

$config['csrf_protection'] = TRUE;
$config['csrf_token_name'] = 'mycsrfname';
$config['csrf_cookie_name'] = 'csrfcookiename';
$config['csrf_expire'] = 7200;
$config['csrf_regenerate'] = TRUE;
$config['csrf_exclude_uris'] = array();

这是在控制器中

$name = $this->input->post('name');
$value = $this->input->post('value');
$pk = $this->input->post('pk');
$result = $this->garage_model->editItem($name,$value,$pk);

Answer 1

禁用ajax调用的CSRF令牌不是一个好主意。 相反，您应该通过params发送令牌：

params: function(params) {
           params.csrfToken = $.cookie('csrfCookie');
           return params;
}

Answer 2

就我而言，我已排除CSRF网址，以使此脚本正常工作； 在以下位置查看配置文件：$ config ['csrf_exclude_uris'] = array（'thename / ofcontrollertodisable'）;

告诉我您是否找到更好的解决方案！

Answer 3

如果它仍然是最新的，也许这可以为您提供帮助。

为了避免Ajax的跨站点伪造（CSRF）问题，您可以在全局页面javascript中编写以下内容：

var csfrData = {};
csfrData['<?php echo $this->security->get_csrf_token_name(); ?>'] = '<?php echo $this->security->get_csrf_hash(); ?>';

然后在您的函数中使用它：

// Attach CSFR data token
$.ajaxSetup({ data: csfrData });