Ottenere il token CSRF Codeigniter senza un modulo?

Question

Ho la protezione CSRF abilitata sul mio sito, ma l'unica volta che il token CSRF viene inserito in un campo nascosto è quando viene utilizzato form_close(). Sto inviando i dati via ajax e ho bisogno di inviare anche il CSRF per prevenire i 500 errori.

Ho pensato che c'era un modo per incorporare esplicitamente il token CSRF nella pagina, ma non riesco a trovarlo.

Come posso ottenere il token CSRF quando non c'è un modulo sulla pagina?

Answer 1

È possibile ottenere il nome del token CSRF e valore attraverso la classe di sicurezza:

$this->security->get_csrf_hash(); 
$this->security->get_csrf_token_name(); 

Answer 2

aggiungerlo alla forma in questo modo

<input type="hidden" name="<?php echo $this->security->get_csrf_token_name(); ?>" value="<?php echo $this->security->get_csrf_hash(); ?>"> 

Answer 3

Ecco un esempio che mostra come abilitare CSRF modalità di attacco:

<script> 
 
    
 
    var cct = '<?php echo $this->security->get_csrf_hash() ?>'; 
 
    var get_csrf_token_name = '<?php echo $this->security->get_csrf_token_name() ?>'; 
 
    
 
    $.ajaxSetup({ 
 
    type:'post', 
 
    data:{ <?php echo $this->security->get_csrf_token_name() ?> :cct} 
 
    }); 
 
    
 
    
 
    var siteurl = '<?= site_url()?>';   
 
     
 
    </script>