Codeigniter CSRTは1回のみajaxリクエストに有効

Question

jQueryのchangeイベントでサーバーにイメージをアップロードしたいが、codeigniter csrfを使用しています。イメージを1回だけアップロードできます。複数requests.Pleaseは心に留めておくために、私は私が複数のリクエストにjQueryのonchangeイベントを送信することができていますが、csrf_protectionが偽であることを行っているときに、私はあると思うし、この

config['csrf_protection'] = FALSE; 

を設定したとき、私は、Ajaxを使用して画像をアップロードするにはどうすればよいですcsrfの利点はありません。だから問題は、csrf_protectionが有効である間にajaxを使用して複数のリクエストを送信する方法です。私のjqueryのコードは、私の意見では

$("#avatar").change(function(){ 
    var link = $("#avatar").val();  
    $.ajax({ 
     url : "<?php echo base_url('main/test'); ?>", 
     type: 'post', 
     data: {'<?php echo $this->security->get_csrf_token_name(); ?>':'<?php echo $this->security->get_csrf_hash(); ?>',"id":"hello","link":link},    
     success : function(data) 
     { 
      alert(data); 
     } 
    }); 
}); 

Answer 1

に従っているあなたは、各要求

は、このコード例を試してみてください、あなたのCSRFトークンを再作成してみてください...

のjs funcion

var csrfName = '<?php echo $this->security->get_csrf_token_name(); ?>', 
    csrfHash = '<?php echo $this->security->get_csrf_hash(); ?>'; 
("#avatar").change(function(){ 
    var link = $("#avatar").val(); 

    $.ajax({ 
     url : "<?php echo base_url('main/test'); ?>", 
     type: 'post', 
     data: {csrfName:csrfHash,"id":"hello","link":link},    
     success : function(data) 
     { 
      csrfName = data.csrfName; 
      csrfHash = data.csrfHash; 
      alert(data.message); 
     } 
    }); 
}); 

のために

およびコントローラ用

public function test() { 
    $config['upload_path'] = './uploads/'; 
    $config['allowed_types'] = 'gif|jpg|png'; 
    $config['max_size'] = 500; 
    $config['max_width'] = 260; 
    $config['max_height'] = 260; 

    $reponse = array(
       'csrfName' => $this->security->get_csrf_token_name(), 
       'csrfHash' => $this->security->get_csrf_hash() 
       ) 

    $this->load->library('upload', $config); 
    if (!$this->upload->do_upload('link')) { 
     $reponse['message'] = "error"; 
    } 
    else { 
     $data = array('upload_data' => $this->upload->data()); 
     $image_name = $data['upload_data']['file_name']; 
     $reponse['message'] = $image_name; 
    } 

    echo json_encode($reponse); 
} 

私に教えてくださいと幸運

注：誰かがコメントや答えとしてそれを投稿していない、質問にはより多くのデータを投稿をお願いした場合、それは質問自体を編集した方が良いですし、ものを追加します

Answer 2

あなたはとてもCSRF保護は、すべてのセッション時間の間に、それはあなたの問題を解決する有効なconfig.phpの中で

$config['csrf_regenerate'] = FALSE; 

これを設定することができます。 あなたが $config['csrf_regenerate'] = true;を設定すると、CIが生成する新しいCSRFはCSRFトークン新しいはCSRFトークン生成と一致していない古いので、すべてのリクエストトークン

Answer 3

あなたはAJAX応答でSCRFトークンをリロードするだけです。それは簡単です！

Answer 4

編集設定：

$config['csrf_exclude_uris'] = ['controller/method']; 

アレイを使用すると、CSRF保護はに対して無効にしたいすべてのホワイトリストコントローラ/メソッドを含めることができます。

配列には、また、正規表現処理できます。より多くの情報をご覧ください

$config['csrf_exclude_uris'] = array(
             'api/record/[0-9]+', 
             'api/title/[a-z]+' 
           ); 

をCodeigniter Documentation - Security Class