CSRF标记Codeigniter

Question

我正在开发一个CI网站，我已经启用了我的表单的CSRF，我正在使用我的网站。 问题是我想要一个表单不使用CSRF令牌。 原因是用户要观看视频，并且视频的播放时间稍长一些，并且由于安全原因，我无法延长令牌的到期时间。 此外，表单不需要安全，因为我对数据进行了其他硬编码过滤和消毒处理，用户无法复制表单链接并从其他位置使用表单。

该表单可能绕过CSRF标记吗？

Regards

Answer 1

我找到了解决方案。 对于那些谁是想了解一下这里就同一问题的答案：

在config.php文件，你让CSRF令牌存在是接受URI的许可清单CSRF机制，忽视了一个数组元素 $config['csrf_exclude_uris']

。