Cakephp 3でajax呼び出しでCSRFトークンを定義する方法。また、いくつかのajax要求でCSRFをオフにする方法

Question

Csrfコンポーネントが有効な場合のCakephp3。私はそれをajax呼び出しでどのように使用できますか。 このbeforeSendのajax csrfトークンのパラメータがヘッダーに設定されています。 csrfTokenの値は何ですか。それはcsrfTokenが

beforeSend: function(xhr){ 
    xhr.setRequestHeader('X-CSRF-Token', csrfToken); 
}, 

が定義されていないエラーに

を与えるとしてもどのように私はいくつかのAJAX呼び出しのためCSRFコンポーネントを無効にすることができます。

Answer 1

CSRFコンポーネントは、要求が（CakePHPの3.4のようまたはgetParam()）param()メソッドをオブジェクトを経由して、あなたはそれを得ることができ、_csrfTokenとしてリクエストパラメータに現在のトークンを書き込みます

setRequestHeader('X-CSRF-Token', <?= json_encode($this->request->param('_csrfToken')); ?>); 

CSRFコンポーネントを無効にすることができますそれをコントローラー・イベント・マネージャーから除去します。

public function beforeFilter(\Cake\Event\Event $event) 
{ 
    parent::beforeFilter($event); 

    if ($this->request->param('action') === 'actionXyz') { 
     $this->eventManager()->off($this->Csrf); 
    } 
} 

が

• Cookbook > Request & Response Objects > Request Parameters
• Cookbook > Controllers > Components > CSRF > Using the CsrfComponentも参照してください：あなたはこのように、特定のアクションのため、たとえば、あなたがそれを行う必要があると思いますどのような条件に把握する必要があります
• Cookbook > Controllers > Components > CSRF > Disabling the CSRF Component for Specific Actions