CSRF编码点火器3验证

Question

我一直在阅读codeigniter中的crsf保护，但是我似乎找不到一个像样的教程，说明在配置文件中启用csrf后如何继续。

我有一个由控制器函数用户/创建生成的表单，它提交给另一个函数用户/submit_new。

我使用了form helper类，以便自动生成crsf字段。

我在提交功能上有这个验证功能：

if ($this->input->post(get_csrf_token_name()) == get_csrf_hash()) {
$this->users_model->create(); }

但我得到的只是不允许的错误。验证csrf的正确方法是什么？还是我做错了什么？

Answer 1

如果您按照用户指南中提到的方式使用CodeIgniter CSRF，请设置：

$config['csrf_protection'] = TRUE; // this in application/config/config.php

您还使用表单助手来生成表单打开标记，这样您就不需要检查令牌并按照您的方式进行散列。CodeIgniter为您做这件事。

阅读文档：https://www.codeigniter.com/user_guide/libraries/security.html#cross-站点请求伪造csrf

如果您仍然有问题，请参阅相关问题：

Codeigniter CSRF错误："您请求的操作不允许。"

您请求的操作不允许出错