2015-10-31 7 views
0

Я разрабатываю сайт с CI, и я включил CSRF для своих форм, которые я использую с моим сайтом. Проблема в том, что я хочу, чтобы форма не использовала токен CSRF. Причина в том, что пользователь будет смотреть видео, и видео немного дольше, чем истечение срока, и из-за соображений безопасности я не могу увеличить срок действия токена. Кроме того, форма не должна быть безопасной, поскольку я делаю другую жестко кодированную фильтрацию и дезинфекцию данных, и пользователю не нужно копировать ссылку на форму и использовать ее с другого места.Значок CSRF Codeigniter

Возможно ли, чтобы эта форма обходила токен CSRF?

С уважением

ответ

1

Я нашел решение. Для тех, кто задается вопросом о относительно той же проблемой здесь является ответом:

в файле config.php, где вы включите CSRF токен есть элемент $config['csrf_exclude_uris'] массив, который принимает URI в белый список для механизма CSRF игнорировать.

Смежные вопросы