php - 我如何在 Codeigniter 中禁用某些 Controller 的 csrf token

Question

在我的网络应用程序中，csrf token 工作正常。但我想为 API 调用禁用它，该 API 从我的 android 应用程序调用。我正在为我的 API 使用另一个身份验证。请告诉我如何为 API Controller 的所有功能禁用 csrf token 。我试图在我的 Controller 中添加访问作为标题，但它不起作用。请帮助我。

public function __construct() {
    
    header('Access-Control-Allow-Origin: *');
    header('Access-Control-Allow- Methods: POST, GET, PUT, DELETE, OPTIONS');
}

Answer 1

因为你想在 Controller 中禁用 CSRF 功能，你可以通过 $this->config->set_item('csrf_protection', false); 更改“csrf_protection”的配置值构造方法。

另一种最好的方法是在配置文件中添加路径以排除 CSRF 检查

$config['csrf_exclude_uris'] = array('api/person/add');

有关更多信息，请参阅 CI3 CSRF