0

Народ подскажите как правильно в YII2 при отправке формы НЕ AJAX POST методом передать X-CSRF-Token на сервер?

Или остается только закопать его значение в форму в скрытое поле?

3
  • если делаете форму с помощью ActiveForm то он сам должен в его добавить (в скрытой инпуте)
    – VasyOk
    7 окт 2014 в 10:51
  • да нет ручками форма)
    – Ale_x
    7 окт 2014 в 10:57
  • Возникает вопрос: а зачем?
    – Caravus
    27 апр 2015 в 18:45

2 ответа 2

1

Примерно так на JS:

var sendInfo = {
    id_server : ".$model->id.",
    id_app : 1,
    _csrf : yii.getCsrfToken()
};

$.ajax({
    async   : true,
    type     :'post',
    dataType: 'json',
    data: sendInfo,
    cache    : false,
    ...
0

Достаточно посмотреть, как он делает это сам через ActiveFrom

<?php $request = Yii::$app->getRequest();?>
<input type="hidden" name="<?= $request->csrfParam; ?>" value="<?= $request->getCsrfToken(); ?>">
5
  • капитан очевидность) в вопросе я тот метод указал Или остается только закопать его значение в форму в скрытое поле? Мне интересно чтоб он в HEADER ушел - вот как это сделать?
    – Ale_x
    8 окт 2014 в 23:24
  • 1
    @Ale_x, если под "header" подразумевается способность уйти нативным путем, то только через скрытое поле.
    – etki
    8 окт 2014 в 23:56
  • хочется сделать как реализовано в коробке для AJAX - там токен в заголовки запроса отправляется а не в параметрах .
    – Ale_x
    9 окт 2014 в 2:01
  • @Ale_x, это стандартной формой без js вообще никак не сделать.
    – etki
    9 окт 2014 в 5:41
  • понятно) а как с JS сделать?
    – Ale_x
    9 окт 2014 в 6:25

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.