Вопрос по yii2 Есть форма на странице и кнопка за пределами

Question

Вопрос по yii2 Есть форма на странице и кнопка за пределами

формы.
По кнопке отправляется ajax пост запрос к другому контроллеру. Запрос отрабатывает нормально.
После этого отправляю форму, появляется ошибка "не удалось проверить переданные данные"

Если просто отправляю форму, то никаких ошибок.

я так понял, что это из-за csrf. Когда отключаю его проверку, то все ок. В какую сторону копать?

#backend #php #programming #russian

0

15.10.2020

11 ответов

11 просмотров

Stas Автор вопроса

зачем? Я вижу все движения в логах и дебаг панели. Просто я не знаю, что именно искать

0

15.10.2020

The Ant 🐜

оно ж не для безопасности, а чтобы гарантировать что запрос с твоего сервера типа. Но кто мешает дергать каждый раз старницу перед тем как делать запрос в апи(или чо там)?

0

15.10.2020

Владислав Субботин

The Ant 🐜
оно ж не для безопасности, а чтобы гарантировать ч...

Немного не так. При рендеринге страницы в форму закладывается сгенерированный токен. Каждый раз новый. Соответственно, даже если ты дёрнешь страницу и подставишь токен в запрос, то у тебя сессия будет уже другая, сервер это не зачтёт. CSRF-атаки же используются в связке с XSS. Вот против таких атак этот метод всё ещё эффективен.

0

15.10.2020

Павел Г.

Владислав Субботин
Немного не так. При рендеринге страницы в форму за...

Нихера он не новый... я сам охерел)

0

15.10.2020

Владислав Субботин

Павел Г.
Нихера он не новый... я сам охерел)

В каком фреймворке?

0

15.10.2020