个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
25
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章yii2局部关闭(开启)csrf的验证的实例代码由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
上一节主要是简单地说了一下关于yii2的防御csrf的攻击机制，接下来说一下关于如何全局和局部的开启使用csrf.
（1）全局使用，我们直接在配置文件中设置enableCookieValidation为true 。
|
1
2
3
|
request => [
'enableCookieValidation'
=> true,
]
|
如果不需要使用csrf的话,设置'enableCookieValidation' => false,但是这是不安全的，因此yii2的yii\web\request中的enableCookieValidation默认设置为true的，也就是默认开启csrf的，所以我们也可以不配置这个值，默认开启.
如果开启csrf，因为这是全局的，所以在任何的post请求都会要求认证，所以我们在post数据的时候，就必须设置csrf的数据隐藏在表单中.
。
。
post数据的时候必须要把这个值post过去，这个值的产生<?= Yii::$app->request->csrfToken ?>，返回一个加密后的csrfToken.
所以无论是post表单还是ajax的post过去，都必须设置csrfToken这个值，并且要提交时要post过去。如果没有的话，就会发生错误，无法认证通过.
（2）如果想在某些控制器不想使用csrf验证的话，又该如何做呢?
方法很简单，直接设置 。
|
1
|
public
$enableCsrfValidation
= false ,
|
因为这个Controller继承与yii\web\Controller ,将相当于继承于enableCsrfValidation这个属性，那么在创建控制器实例时，就会在这个控制器关闭csrf功能，访问这个控制器的post的方式时，也就不会进行验证.
举一个例子，比如我们开发API的时候,微信那边的接口需要post数据给我们的接口时，由于微信端不知道csrfToken,所以访问post数据的时候，如果开启全局csrf的话，那肯定不能访问成功的。所以这时就需要关闭这个API 的csrf.
3）如果要具体关闭至某一个action呢?
有时在一些功能中，我们需要在某一个action中关闭csrf验证。我们知道对于csrf的验证是在beforeAction($Action)中实现的，下面我们可以在Controller中重写beforeAction($action)这个方法 。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
public
function
beforeAction(
$action
) {
$currentaction
=
$action
->id;
$novalidactions
= [
'dologin'
];
if
(in_array(
$currentaction
,
$novalidactions
)) {
$action
->controller->enableCsrfValidation = false;
}
parent::beforeAction(
$action
);
return
true;
}
|
传入的参数$action是controller针对这个访问实例化的对象，里面包含很多信息，大家可以打印看看.
首先执行$action->id获取当前的访问的action名称。而$novalidactions是一个数组，里面是action名称，这些action都是是你需要关闭csrf的认证的操作（需要关闭csrf认证的操作）.
通过当前的访问的action是否在这个$novalidactions中，如果在，说明这个action需要关闭csrf功能,所以就将这个控制器实例的设置为 。
|
1
|
$action
->controller->enableCsrfValidation = false
|
接下来再执行parent::beforeAction($action)，此时传入来的$action里的controller实例的enableCsrfValidation已变为false.
最后一定要返回true，否则的话，不会往下执行action操作的.
（4）如果局部开启呢?
首先在配置文件要设置 。
|
1
2
3
|
request => [
'enableCookieValidation'
=> false,
]
|
全局不使用csrf.
(a)要在控制器中开启，只需要设置 。
|
1
|
public
$enableCsrfValidation
= true
|
则整个控制器都会开启 。
(b)要在action中开启 。
|
1
2
3
4
5
6
7
8
9
10
|
public
function
beforeAction(
$action
) {
$currentaction
=
$action
->id;
$accessactions
= [
'dologin'
];
i f(in_array(
$currentaction
,
$accessactions
)) {
$action
->controller->enableCsrfValidation = true;
}
parent::beforeAction(
$action
);
return
true;
}
|
$accessactions是需要开启csrf的action的名称，将设置$action->controller->enableCsrfValidation = true,当前操作可以开启csrf.
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持我.
原文链接：http://blog.csdn.net/u012979009/article/details/51791810 。
最后此篇关于yii2局部关闭(开启)csrf的验证的实例代码的文章就讲到这里了,如果你想了解更多关于yii2局部关闭(开启)csrf的验证的实例代码的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
25
4
0
有没有一种方法可以使用标准类型构造函数(例如 int、set、dict、list、tuple 等)以用户定义的方式将用户定义类的实例强制转换为其中一种类型？例如 class Example:
我知道这个问题在Stackoverflow中有很多问题，但是即使有很多答案，这些答案也帮不了我什么，也没有找到答案。 在我的WebAPP中，它可以正常工作，但是当我将其转换为API时，它失败了(主题标
这个问题已经有答案了: Why does the ternary operator unexpectedly cast integers? (3 个回答) 已关闭 9 年前。 最近遇到一个Java的陷
我尝试使用 FirebaseApp.configure() 配置 Firebase，但遇到以下崩溃: *** Terminating app due to uncaught exception 'c
我有一个自连接员工实体类，其中包含与其自身相关的 id、name 和 ref 列。我想创建它的新实例并将其保存到数据库。 首先我创建了一个 Employee 类的实例并将其命名为 manager。然后
我有一个用于添加新公寓的表单，在该表单中我有一个下拉列表，用户可以在其中选择负责的人员。 显然，当您从下拉列表中选择并尝试保存公寓时，我的应用程序认为该人已被修改。它给了我下面的错误，指示我应该首先保
从 Visualforce 页面，我需要检索我们组织的 salesforce 实例的 URL，而不是 Visual Force URL。 例如我需要https://cs1.salesforce.com
我遇到了一些可能的问题答案，但这是关于从 Hibernate 3.4.0GA 升级到 Hibernate 4.1.8 的问题。所以这曾经在以前的版本下工作，我已经四处搜索了为什么它在这个新版本中出现了
似乎一遍又一遍地问这个问题，我仍然找不到解决我问题的答案。我在下面有一个域模型。每个新创建或更新的“安全用户”都需要我确保其具有配置文件，如果没有，则创建一个新的配置文件并分配给它。 配置文件的要求相
我很难调试为什么 JPA 不级联我的 @ManyToMany 关系。我发现的所有答案都与缺少级联语句有关。但我确实拥有它们并且仍然得到: Caused by: org.hibernate.Transi
Play 服务 API 表明有一个叫做 Instance ID 的东西 但是，在 Android Studio 中包含以下内容后，我无法导入 InstanceID 类 compile "com.goo
我正在使用 Seam 框架。我有 2 个实体: 请求.java @Entity @Table(name = "SRV_REQUEST") public class Request { private
This question处理构建一个适当的Monad来自单子(monad)的实例，但仅在某些约束下 - 例如Set .诀窍是将其包装成 ContT ，它将约束推迟到包装/展开其值。 现在我想对 Ap
我正在尝试执行此查询: StringBuffer sb = new StringBuffer(); sb.append("select p from PointsEntity p " + "where
我试图了解是否可以更改我的 hibernate 配置并使用单个 MySQL 实例(而不是我当前拥有的多个 MySQL 实例): 我有一个使用 hibernate 的 Java 应用程序，与 2 个模式
我有一个选项卡滑动布局，其中包括四个选项卡，每个选项卡都有自己的布局和 fragment ，在我的主要 Activity 布局中，viewpager 参与更改选项卡。特定 View (选项卡)在应用程
我看到很多帖子声称他们正在运行 MySql 的 RDS 实例，但无法连接到该实例，但我没有运行 RDS。 我使用 EC2 实例来托管我的 WordPress 博客，该博客是使用 Web 平台安装程序安
因为我在我的 ec-2 实例上的 python 虚拟环境中运行应用程序( Airflow )，并且我想在同一个 ec2 实例上的默认 python 环境中运行命令，所以我认为 ssh 到我自己的实例更
这个问题已经有答案了: How to fix the Hibernate "object references an unsaved transient instance - save the tra
例子: run APP1 .. ... run APP1 ... run APP2 如何在 APP2 中对 Vue 说我需要调用 APP1？
我是一名优秀的程序员,十分优秀！