impostazioni dei cookie non funziona in CodeIgniter

Question

ho wnat di impostare cookie con un nome csrf_cookie_name con un valore da questa funzione $ this-> Sicurezza-> get_csrf_hash(); ma, non funziona.

ho questo nel mio controller:

$csrf_cookie_value = $this->security->get_csrf_hash(); 
    $this->input->set_cookie('csrf_cookie_name', $csrf_cookie_value); 
    echo $this->input->cookie('csrf_cookie_name'); 
    die(); 

Ma non funziona e nulla fa eco fuori.

Se provo solo questo:

$csrf_cookie_value = $this->security->get_csrf_hash(); 
echo $csrf_cookie_value; 

opere di I e di una stringa generata fa eco fuori.

Quindi, presumo che qualcosa all'interno di questi prossimi 2 linee è sbagliato:

$this->input->set_cookie('csrf_cookie_name', $csrf_cookie_value); 
echo $this->input->cookie('csrf_cookie_name'); 

Grazie per i vostri consigli.

Answer 1

Il motivo non si è trovato un fece eco cookie è perché la funzione $this->input->cookie() legge direttamente dalla $_COOKIE gamma globale e $this->input->set_cookie() non inserisce subito la matrice $_COOKIE sul server. Invece, $this->input->set_cookie() accoda il cookie da inviare indietro e archiviato nel browser. Solo sulla successiva richiesta HTTP degli utenti sarai in grado di osservare nuovamente questo cookie.

In secondo luogo, e forse ancora più importante, è che penso che si stia utilizzando il cookie csrf in modo improprio. Per proteggersi dalla falsificazione di richieste cross site, è necessario solo abilitarlo e impostare le sue proprietà in config/config.php. È così. Non è necessario leggerlo e scriverlo nei controller.

Answer 2

È necessario specificare una durata per il cookie. 0 sarà un cookie di sessione e qualsiasi altra cosa verrà aggiunta a time().

Se non si specifica un tempo di vita, CI interpreterà che si desidera eliminare il cookie. E questo è esattamente ciò che fa :)

$this->input->set_cookie('name', 'value', 0); //expires when the browser window closes 
$this->input->set_cookie('name', 'value', 3600); //expires in one hour 
$this->input->set_cookie('name', 'value');  //will delete the cookie (if the cookie does not exist, you will not notice anything happening) 

Answer 3

Il cookie è già lì. Puoi consultare via Javascript con:

$.cookie("<?php echo $this->config->item("csrf_cookie_name"); ?>"); 

Spero di essere utile.