javascript - 使用数据表 ajax url 的 Codeigniter CSRF 保护

Question

我正在使用 codeigniter 并且我们启用了 CSRF 保护，

$config['csrf_protection'] = TRUE;

我们用过:

`<input type="hidden" name="<?php echo $this->security->get_csrf_token_name(); ?>" value="<?php echo $this->security->get_csrf_hash(); ?>">` 

在表单提交及其正常工作中，

但我的应用程序还使用 DataTables 通过 AJAX 获取服务器数据，

var handleDataTable = function () {
    var table = $('#my_table').DataTable({
      "ajax": {
          "url" : baseURL + "user/core/data/"+report_id,
          "dataType" : "json",
          "type" : "POST", // ajax source
        },
    });
}

显然这会显示“您请求的操作不被允许。”消息，

如何在 Ajax 检索数据中传递 csrf？

Answer 1

将其作为 Ajax 函数中的 header 传递:

var handleDataTable = function () {

    var table = $('#my_table').DataTable({
      "ajax": {
          "url" : baseURL + "user/core/data/"+report_id,
          "dataType" : "json",
          "type" : "POST", // ajax source
          "headers": {
            'CSRFToken': TOKEN //replace by your name/value
          }
        },
});

如果您有很多 Ajax 请求，您应该为所有请求设置一个全局 header :

$.ajaxSetup( {
    headers: {
        'CSRFToken': TOKEN  //replace by your name/value
    }
});

或者将名称/值对作为数据的一部分发送:

$('#myTable').DataTable( {
    ajax: {
        url: '...',
        data: function ( d ) {
            d.csrfName = csrfValue;
        }
    }
} );

Source