php - 如果自动加载，防止 codeigniter session 库发送 set-cookie header 参数

Question

我有一个基于 codeigniter 的网站，有时我有通过 AJAX 调用并返回 JSON 值的 Controller 。问题是因为我已经自动加载了 session 库，任何从 codeigniter 作为响应发送的内容都有

Set-Cookie  ci_csrf_token=65d0857a89345g5sg5695e71fa687b14c; expires=Sat, 09-Jul-2011 17:00:29 GMT; path=/

头参数集。这似乎是不必要的带宽开销，有什么方法可以防止 codeigniter 发送此 header ？

Answer 1

除非修改 Session 类:它不会在 published interface 中公开对该 header 的控制。 .

此外，该 cookie 不是由 Session 类生成的，而是由 Security 生成的。类(class)。您将不得不禁用 CSRF 保护，不幸的是，您无法在每个请求的行为上使用已发布的接口(interface)来执行此操作。