笨CSRF保护错误：

我使用CI 2.我已经启用CSRF保护配置文件：笨CSRF保护错误：

$config['csrf_protection'] = TRUE; 
$config['csrf_token_name'] = 'sitename'; 
$config['csrf_cookie_name'] = 'sitename'; 
$config['csrf_expire']  = 7200;

我只用笨形式。有时我会在提交表单或登录时发生错误“您无权执行此操作”。

如果我刷新并再试一次，那么每件事情都可以正常工作。这是为什么发生？

来源

2011-08-09 krishnakumar kk

那么它可能是你花了比7200秒多提交表单之前...？或者你使用Ajax提交表单？因为我在处理代码点火器中的ajax表单和csrf时遇到了问题......这就是我在您的问题上着陆的原因...... :) – Piero

问题确实是由于CSRF cookie过期导致的。使用AJAX时并不难，但当用户刚刚处于不活动状态时，这有点痛苦。 –

发生这种情况是因为您的CSRF令牌过期，它的正确过程将CSRF令牌的过期时间从7200秒增加到与您的需求（7200/60/60 = 2小时）更相关的事情。

读了一点什么CSRF这里为你做：
http://en.wikipedia.org/wiki/Cross-site_request_forgery

来源

2011-11-18 14:55:12 Jakub

你可以做一个JS确认框触发时cookie的到期时间，让用户延长他的会话。如果你想继续使用CSRF，我认为这是最优雅的解决方案。

来源

2011-11-18 15:00:49 Shomz

这是因为令牌到期。您可以简单地扩展核心安全类并自动刷新页面。

Check the solution here

来源

2017-11-29 10:37:58 chandoo

笨CSRF保护错误：

回答

相关问题