So behandeln Sie mit csrf Sicherheit in codeigniter

Question

Ich habe ein Projekt, das wir in 2 verschiedenen Anwendung mit CI interagieren sollten. Ich benutze Post-Methode für das Senden der Anfrage von der ersten Anwendung auf die zweite Anwendung. Nachdem ich das csrf und den Test unter Verwendung des Formulars konfigurierte, erhielt ich Ausgang

ich möchte wissen, wie man damit umgeht? und ich benutze CI v2

Answer 1

Nun, ich glaube, dass Sie richtige Setup für CSRF getan haben. Wenn nicht, beziehen Sie sich bitte auf die Codigniter CSRF-Dokumentation. Dazu ist unten Link. https://www.codeigniter.com/user_guide/libraries/security.html#cross-site-request-forgery-csrf

Nun müssen Sie für APIs diese URIs von CSRF auf die weiße Liste setzen.

für diese Anwendung wie diese,

$config['csrf_exclude_uris'] = array('api/person/add', 'api/person/edit/[0-9]+'); 

Reguläre Ausdrücke werden auch (Groß- und Kleinschreibung) unterstützt:

$config['csrf_exclude_uris'] = array(
     'api/record/[0-9]+', 
     'api/title/[a-z]+' 
    );