Codeigniter CSRF 保护与数据表 ajax url

Question

我正在使用 codeigniter，我们已启用 CSRF 保护，

$config['csrf_protection'] = TRUE;

我们使用过：

`<input type="hidden" name="<?php echo $this->security->get_csrf_token_name(); ?>" value="<?php echo $this->security->get_csrf_hash(); ?>">` 

在表单提交及其工作正常中，

但我的应用程序也使用 DataTables 通过 AJAX 获取服务器数据，

var handleDataTable = function () {
    var table = $('#my_table').DataTable({
      "ajax": {
          "url" : baseURL + "user/core/data/"+report_id,
          "dataType" : "json",
          "type" : "POST", // ajax source
        },
    });
}

显然这将显示“The action you have requested is not allowed.”消息，

如何在 Ajax 检索数据中传递 csrf？

Answer 1

在您的 Ajax 函数中将其作为标题传递：

var handleDataTable = function () {

    var table = $('#my_table').DataTable({
      "ajax": {
          "url" : baseURL + "user/core/data/"+report_id,
          "dataType" : "json",
          "type" : "POST", // ajax source
          "headers": {
            'CSRFToken': TOKEN //replace by your name/value
          }
        },
});

如果您有很多 Ajax 请求，您应该为所有请求设置一个全局标头：

$.ajaxSetup( {
    headers: {
        'CSRFToken': TOKEN  //replace by your name/value
    }
});

或将名称/值对作为数据的一部分发送：

$('#myTable').DataTable( {
    ajax: {
        url: '...',
        data: function ( d ) {
            d.csrfName = csrfValue;
        }
    }
} );

Source