如何處理codeigniter中的csrf安全問題

Question

我有一個項目，我們應該使用CI在2個不同的應用程序中進行交互。我使用post方法從第一個應用程序發送請求到第二個應用程序。在我配置了csrf並使用表格測試後，我得到了輸出

An Error Was Encountered.The action you have requested is not allowed. 

我想知道如何處理這個問題？ 和我正在使用CI v2

Answer 1

嗯，我相信你已經爲CSRF做了適當的設置。如果不是，請參閱Codeigniter CSRF文檔。爲此下面是鏈接。 https://www.codeigniter.com/user_guide/libraries/security.html#cross-site-request-forgery-csrf

現在，對於API，您需要將來自CSRF的URI列入白名單。

用於該用途的這個樣子，

$config['csrf_exclude_uris'] = array('api/person/add', 'api/person/edit/[0-9]+'); 

正則表達式還支持（不區分大小寫）：

$config['csrf_exclude_uris'] = array(
     'api/record/[0-9]+', 
     'api/title/[a-z]+' 
    );