Codeigniter CSRF nur einmal gültig AJAX-Anfrage

Question

Ich möchte Bild auf dem Server auf Änderungsereignis von jQuery hochladen, aber mit Codeigniter csrf Ich kann Bild nur einmal hochladen. Wie kann ich Bilder laden Ajax für mehrere requests.Please beachten, wenn ich dieses

gesetzt

config['csrf_protection'] = FALSE; 

dann mehrere Anfrage jQuery onchange Ereignis senden Ich bin in der Lage, aber wenn csrf_protection falsch sein wird, dann denke ich, es ist kein Vorteil von csrf. Die Frage ist also, wie kann ich mehrere Anfragen mit Ajax senden, während csrf_protection aktiviert ist. Mein jquery Code folgt

$("#avatar").change(function(){ 
    var link = $("#avatar").val();  
    $.ajax({ 
     url : "<?php echo base_url('main/test'); ?>", 
     type: 'post', 
     data: {'<?php echo $this->security->get_csrf_token_name(); ?>':'<?php echo $this->security->get_csrf_hash(); ?>',"id":"hello","link":link},    
     success : function(data) 
     { 
      alert(data); 
     } 
    }); 
}); 

Answer 1

Meiner Meinung nach sollten Sie versuchen, Ihre csrf Token jede Anforderung neu

diesen Code Beispiel Versuchen ...

Für die js funcion

var csrfName = '<?php echo $this->security->get_csrf_token_name(); ?>', 
    csrfHash = '<?php echo $this->security->get_csrf_hash(); ?>'; 
("#avatar").change(function(){ 
    var link = $("#avatar").val(); 

    $.ajax({ 
     url : "<?php echo base_url('main/test'); ?>", 
     type: 'post', 
     data: {csrfName:csrfHash,"id":"hello","link":link},    
     success : function(data) 
     { 
      csrfName = data.csrfName; 
      csrfHash = data.csrfHash; 
      alert(data.message); 
     } 
    }); 
}); 

und für den Controller

public function test() { 
    $config['upload_path'] = './uploads/'; 
    $config['allowed_types'] = 'gif|jpg|png'; 
    $config['max_size'] = 500; 
    $config['max_width'] = 260; 
    $config['max_height'] = 260; 

    $reponse = array(
       'csrfName' => $this->security->get_csrf_token_name(), 
       'csrfHash' => $this->security->get_csrf_hash() 
       ) 

    $this->load->library('upload', $config); 
    if (!$this->upload->do_upload('link')) { 
     $reponse['message'] = "error"; 
    } 
    else { 
     $data = array('upload_data' => $this->upload->data()); 
     $image_name = $data['upload_data']['file_name']; 
     $reponse['message'] = $image_name; 
    } 

    echo json_encode($reponse); 
} 

Lassen Sie uns wissen und viel Glück

Hinweis: Wenn jemand Sie bitten, um weitere Daten zu der Frage veröffentlichen, veröffentlicht es nicht als Kommentar oder Antwort, dann ist es besser, die Frage selbst und das Hinzufügen der Sachen zu bearbeiten

Answer 2

können Sie diese in config.php

$config['csrf_regenerate'] = FALSE; 

so die csrf Schutz ist während der gesamten Sitzungszeit gültig es Ihr Problem lösen. Wenn Sie $config['csrf_regenerate'] = true; setzen dann CI neue csrf erzeugen Token jede Anfrage so alten csrf nicht Token mit neuen csrf Token

Answer 3

Alles, was Sie tun müssen, erzeugt Match ist der SCRF Token in Ihrer AJAX Antwort neu laden. So einfach ist das!

Answer 4

Bearbeiten der config:

$config['csrf_exclude_uris'] = ['controller/method']; 

Array können alle weißen Liste Controller/Methoden schließen Sie die csrf Schutz wollen deaktiviert sein.

Das Array kann auch reguläre Ausdrücke behandeln wie:

$config['csrf_exclude_uris'] = array(
             'api/record/[0-9]+', 
             'api/title/[a-z]+' 
           ); 

Für weitere Informationen besuchen Codeigniter Documentation - Security Class