最近用yii2框架做ajax post传值时&＃xff0c;报400错误&＃xff0c;后来知道是csrf拦截
yii 2.0 内&＃xff0c;对 CSRF 攻击做了处理&＃xff0c;会对 post 提交的数据做 token 验证&＃xff0c;而ajax post 到我们服务器的代码中&＃xff0c;没有带上这个 token &＃xff0c;所以会验证失败
现在局部关闭csrf
新建一个Behavior advanced\vendor\yiisoft\yii2\filters
php
namespace yii\filters;use Yii;
use yii\base\ActionEvent;
use yii\base\Behavior;
use yii\web\Controller;class NoCsrf extends Behavior
{public $actions &＃61; [];public $controller;public function events(){return [Controller::EVENT_BEFORE_ACTION &＃61;> &＃39;beforeAction&＃39;];}public function beforeAction($event){$action &＃61; $event->action->id;if(in_array($action, $this->actions)){$this->controller->enableCsrfValidation &＃61; false;}}
}
然后在Controller中添加Behavior
public function behaviors(){return [&＃39;verbs&＃39; &＃61;> [&＃39;class&＃39; &＃61;> VerbFilter::className(),&＃39;actions&＃39; &＃61;> [&＃39;delete&＃39; &＃61;> [&＃39;POST&＃39;],],],
&＃39;csfr&＃39; &＃61;> [&＃39;class&＃39; &＃61;> NoCsrf::className(),&＃39;controller&＃39; &＃61;> $this,&＃39;actions&＃39; &＃61;> [&＃39;prize&＃39; //需要禁用csrf的方法]],];}
其中&＃xff0c;在控制器中要引用该类 use yii\filters\NoCsrf;
这样就实现了在action中关闭Csrf而不是在整个Controller中关闭。
京公网安备 11010802041100号