如何仅在 PHP CodeIgniter 中的特定 url/页面上使用 CSRF

Question

嗨，我正在尝试使用 CodeIngiter 的 CSRF 机制。 但问题是我不想为每个 url/页面使用它。 我只想将它用于特定的 url/页面。

我有以下代码。 我只希望对site_url('login')和site_url('signup')进行 CSRF 检查

但是 CSRF 发生在每一页上。 如何让 CSRF 忽略其他 URL 而只关注我上面指定的 2 个？

$config['csrf_protection'] = TRUE;
$config['csrf_token_name'] = 'csrf_checker';
$config['csrf_cookie_name'] = 'csrf_checker';
$config['csrf_expire'] = 7200;
$config['csrf_regenerate'] = TRUE;
$config['csrf_exclude_uris'] = array('home', 'about', 'licenses');

Answer 1

选定的 URI 可以从 csrf 保护中列入白名单（例如，需要外部发布内容的 API 端点）。 您可以通过编辑“csrf_exclude_uris”配置参数来添加这些 URI：

$config['csrf_exclude_uris'] = array('api/person/add');

还支持正则表达式（不区分大小写）：

$config['csrf_exclude_uris'] = array(
        'api/record/[0-9]+',
        'api/title/[a-z]+'
);

参考： https : //www.codeigniter.com/user_guide/libraries/security.html? highlight = csrf#cross-site-request-forgery- csrf