1

При каждом ajax запросе на сервере создается новая сессия (в папке storage/sessions/)
Я пишу в сессию токен, потом вставляю его вот так
<meta name="csrf" content="<?= $_getToken ?>">
что бы можно было js вытянуть его и передать ajax requestом`

Вот так я вытягиваю и посылаю token

let formData = new FormData();
formData.append('_token', document.querySelector('#csrf').content)

fetch('/cart/add', {
    method: 'POST',
    headers: {
        PHPSESSID: token
    },
    body: formData
})
    .then(function (response) {
        return response.json()
    }).then(function (json) {
        console.log('parsed json', json)
    }).catch(function (ex) {
        console.log('parsing failed', ex)
    })

Класс Session
Класс FileSessionHandler

2
  • 2
    А если дописать credentials: 'include' в параметры fetch?
    – andreymal
    8 мар 2017 в 11:00
  • это сработало, огромное спасибо, можете предложить как ответ
    – jashka
    8 мар 2017 в 11:11

1 ответ 1

2

fetch немножко параноик и по умолчанию не передаёт куки от сайта, на который отправляется запрос (а идентификатор сессии хранится в куке PHPSESSID). За передачу кук и заголовков авторизации отвечает опция credentials, которая может иметь одно из следующих значений:

  • 'omit' (по умолчанию) — не передавать куки и заголовки авторизации;

  • 'same-origin' — передавать, только если домен, на который отправляется запрос, совпадает с доменом текущего сайта (точнее, origin; сложный случай, но текущего вопроса не касается, так что не буду его подробно описывать);

  • 'include' — передавать.

Собственно, в данном случае достаточно просто прописать 'include':

fetch('/cart/add', {
    method: 'POST',
    credentials: 'include',
    body: formData
})

P.S. PHPSESSID — не заголовок, а кука, не надо его в headers пихать, браузер сам передаст все нужные куки

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.