YII2: ungültige Anforderung (# 400) Sie konnten Ihre Datenübermittlung nicht überprüfen?

Question

Wenn ich bei der CSRF-Validierung schalte, erhalte ich diesen Fehler. Ich habe Html::csrfMetaTags() im Hauptlayout und es funktioniert perfekt.

<meta name="csrf-param" content="_csrf-frontend"> 
<meta name="csrf-token" content="QmcxU050NEIzD2AaDScBdxQqHAkFM04XCT9AFhZNQSlyIlISYy1yMg=="> 

Ich benutze ActiveForm und ich überprüft POST Query und festgestellt, dass csrf Informationen korrekt sendet.

_csrf-frontend:Ukp1TC5KYUgaEBQIWwg4cCI7OCZEf1YYERJMfkIuAH84DD8ObQlTEA== 

Meine Config Abschnitt:

'request' => [ 
    'cookieValidationKey' => 'LWCVTaYxV7aK6dqMWNKm1C7HMit6bJKa', 
    'csrfParam' => '_csrf-frontend', 
    'enableCsrfValidation' => true, 
], 

P. S. csrf-Token-Daten in Meta-Namen und Daten in Post-Abfrage ist anders, ist das in Ordnung oder nicht?

Answer 1

Sind Sie sicher, dass Sie die Parameter in jedem Formular senden?

In Ihrem Formular haben Sie einen versteckten Parameter wie folgt hinzuzufügen:

echo Html::hiddenInput(
    Yii::$app->request->csrfParam, 
    Yii::$app->request->csrfToken 
); 

So jede Anforderung die CSRF-Daten empfängt, ich habe nicht auf das Layout Ebene.