Yii2 403 在 ajax 調用期間被禁止

Question

我在order/my-cart中有 jquery ，我試圖從order/delivery-verify獲取數據。 我的javascript如下

$('form#Confirm').submit(function(event){
        event.stopPropagation();
        event.preventDefault();

        Core.ajax({
                type: "GET",
                dataType: "json",
                url: "/order/delivery-verify",
                data: $(this).serialize(),
                success: function (result) {
                    if (typeof (result.status) != 'undefined') {
                        if (result.status == 200) {
                            window.location.href = '/order/checkout';
                        } else {
                            Core.handleInvalidServerResponse(result);
                        }
                    }
                }
            });
    })

此腳本在subdomain.example.com中運行良好，但在另一個服務器subdomain.example-one.com中引發 403 錯誤

編輯OrderController.php

<?php
namespace frontend\controllers;

use common\components\CErrorAction;
use common\helpers\Com;
use frontend\components\CController;
use frontend\models\User;
use yii;
use frontend\models\Configuration;
use yii\helpers\Json;
use yii\helpers\ArrayHelper;
use frontend\models\Order;
use common\helpers\Mailer;

use frontend\models\NewsletterSubscriber;
/**
 * Class SiteController
 * @package frontend\controllers
 */
class OrderController extends CController
{

    /**
     * @return array
     */
    public function actions()
    {
        return [
            'error' => [
                'class' => CErrorAction::class
            ],
        ];
    }

   /**
     *
     * @return type Json
     * @Title("Checkout verify")
     */
    public function actionDeliveryVerify()
    {
    .....
    }
......
}

Answer 1

public function accessRules()
{
    return array(
        array(
          'allow',
          'actions'=>array('delivery-verify'),
          'users'=>array('*'),
        )
    );
}

嘗試在 controller 中添加accessRules() 。 上面的代碼允許任何用戶訪問delivery-verify操作。

請按照以下鏈接獲取官方 Yii1.1 API 文檔： - Yii1.1 CController - Yii1.1 CAccessControlFilter -身份驗證和授權