fineuploader编码点火器CSRF保护

Question

我使用fineuploader和codeigniter。为了使上传更加安全，我想在配置中启用codeigniter提供的CSRF保护。现在，当使用codeigniter的表单助手时，它会自动向表单添加隐藏字段。

然而，我不知道如何使用fineuploader实现这一点，因为我这里没有可见的表单。有什么建议吗？

<script>
$(document).ready(function () {
    $('#bootstrapped-fine-uploader').fineUploader({
              request: {
                    endpoint: "<?= site_url('upload/doUpload') ?>",
  params: {"generateError": true}
  },
  chunking: {
  enabled: true
  },
  debug: true,
  text: {
  uploadButton: '<div><i class="icon-upload icon-white"></i> Datei auswählen</div>'
            },
              template: '<div class="qq-uploader span12">' +
                      '<pre class="qq-upload-drop-area span12"><span>{dragZoneText}</span></pre>' +
                      '<div class="qq-upload-button btn btn-success">{uploadButtonText}</div>' +
                      '<span class="qq-drop-processing"><span>{dropProcessingText}</span><span class="qq-drop-processing-spinner"></span></span>' +
                      '<ul class="qq-upload-list" style="margin-top: 10px; text-align: center;"></ul>' +
                      '</div>',
  validation: {
  allowedExtensions: [],
  sizeLimit: 1000 * 1000 * 800
  },
  showMessage: function(message) {
  // Using Twitter Bootstrap's classes and jQuery selector and method
  $('.qq-upload-list').append('<li class="alert alert-error">' + message + '</li>');
        },
        failedUploadTextDisplay: {
            mode: 'custom',
            maxChars: 100,
            responseProperty: 'error',
            enableTooltip: true
        },
        classes: {
            success: 'alert alert-success',
            fail: 'alert alert-error'
        },
        retry: {
            enableAuto: false
        }
    });
});

Answer 1

您需要提供与上传请求一起发送的CSRF令牌和参数中的哈希，然后在服务器端验证它。

默认情况下，Fine Uploader在请求主体中发送POST请求的数据。这是理想的跨浏览器解决方案。您可以通过向params选项添加键/值来修改请求中发送的参数。修改客户端代码，如下所示：

// snip ...
params: {
    "generateError": true,
    "<?php echo $CI->security->get_csrf_token_name(); ?>":"<?php echo $CI->security->get_csrf_hash()"
    }