2

Пытаюсь на хостинге зайти в debug выдает ошибку:

Forbidden (#403)
You are not allowed to access this page.

Тоже самое с gii, на локальной машине такого нет.

И второе - все формы в backend при отправке выдают:

Bad Request (#400)
Не удалось проверить переданные данные.

На локальной машине эта ошибка есть. debug показывает что csrf передается, вот он:

_csrf 'QXNaWk4wVlMjEjU4Clo/JjIXGx8lAj8YFxFiOH1fPjw4MRQZY1YxFw==

Помогите найти ошибку или хотя бы в каком направлении искать.

1 ответ 1

5

Добавьте в config/web.php следующие строки:

$config['modules']['debug'] = [
     'class'      => 'yii\debug\Module',
     'allowedIPs' => ['*'],
];

Добавив строку с allowedIPs вы допускаем доступ с любого IP. Данное правило относится и к Gii. Советую не использовать debug/gii на продакшне.

11
  • у меня в backend/config/main-local.php стоит так $config['bootstrap'][] = 'debug'; $config['modules']['debug'] = [ 'class' => 'yii\debug\Module', ]; $config['bootstrap'][] = 'gii'; $config['modules']['gii'] = [ 'class' => 'yii\gii\Module', ]; для чего allowedIPs ?
    – Sergalas
    22 июл 2016 в 5:22
  • allowedIPs помогло с дебагом, а с csrf как протестить ?
    – Sergalas
    22 июл 2016 в 5:48
  • Если честно, я не понял насчет csrf. Вам нужно csrf значение на хостинге отловить? 22 июл 2016 в 7:22
  • У меняч не рабоатет не одна форма в backend выдает вот это "Bad Request (#400) Не удалось проверить переданные данные" а csrf передается вот не могу понять в чем ошибка.
    – Sergalas
    22 июл 2016 в 7:26
  • <input type="hidden" name="_csrf" value="<?=Yii::$app->request->getCsrfToken()?>" /> --- Попробуйте вставить во вьюшку формы. Если сработает, я дополню ответ. Примерно я понял от чего 22 июл 2016 в 7:29

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.