Привет Я тут задался вопросом, а почему октябрь не проверяет мои

Question

OctoberCMS

Виталий

Привет Я тут задался вопросом, а почему октябрь не проверяет мои

ajax запросы и csrf токены?

Залез в код контроллера /modules/cms/classes/Controller.php и вижу это:

#octobercms #russian #software

0

10.09.2024

7 ответов

7 просмотров

Виталий Автор вопроса

Vladimir 
https://github.com/octobercms/october/issues/696

Странно, постоянно false возвращает

0

3 месяца назад

Виталий Автор вопроса

Vladimir 
https://github.com/octobercms/october/issues/696

Да, попробовал Но условие Session::token() != Input::get('_token') постоянно true возвращает Может ли это быть связано с тем, что я отправляю запросы через data-track-input атрибут у поля?

0

3 месяца назад

Nikita Khaetsky

Виталий
Да, попробовал Но условие Session::token() != Inp...

проверь свои заголовки запроса, которые ajax фреймворк генерирует при on.. запросе

0

3 месяца назад

Виталий Автор вопроса

Nikita Khaetsky
проверь свои заголовки запроса, которые ajax фрейм...

В заголовках передается X-OCTOBER-REQUEST-HANDLER, X-Requested-With: XMLHttpRequest, Кука с сессией зашифрованной. Токен передается в post запросе как параметр _token Вроде все нормально

0

3 месяца назад

Виталий Автор вопроса

Vladimir 
https://github.com/octobercms/october/issues/696

+

0

3 месяца назад

Виталий Автор вопроса

Nikita Khaetsky
проверь свои заголовки запроса, которые ajax фрейм...

+

0

3 месяца назад