CodeIgniter ошибка CSRF в форме представления

Question

У меня есть форма с использованием CodeIgniter скобок

echo form_open('signup'); 

echo form_close(); 

и когда я представить его я получаю следующую ошибку

An Error Was Encountered 

The action you have requested is not allowed. 

НЕalways но часто ...

, даже если скрытое поле ввода существует в форме:

<div style="display:none"> 
<input type="hidden" value="token name is here" name="csrf_token_name"> 
</div> 

это также происходит по аналогичной форме() для входа в аккаунт

EDIT: HTML генерируется с помощью формы

<form accept-charset="utf-8" method="post" action="http://www.example.com/signup"> 
<div style="display:none"> 
<input type="hidden" value="93565fb5855d31af3d46bd655b11a4a6" name="csrf_token_name"> 
</div> 
<input id="username" type="text" placeholder="Username" maxlength="20" value="" name="username"> 
<input id="email" type="text" placeholder="Email" value="" name="email"> 
<input id="password" type="password" placeholder="Password" value="" name="password"> 
<input id="submit" type="submit" value="Sign up" name="submit"> 
</form> 

Answer 1

вы делаете это неправильно.

попробовать это

<input type="hidden" name="<?php echo $this->security->get_csrf_token_name(); ?>" value="<?php echo $this->security->get_csrf_hash();?>" /> 

значение должно быть то, что CodeIgniter вычисляет для маркеров CSRF.

или использовать форму helper и codeigniter автоматически добавит это скрытое поле.

Answer 2

Если вы просто хотите, чтобы избавиться от ошибок вообще ...
простым решением, чтобы вокруг них было бы:

1. Откройте /конфигурации/config.php файл

2. Найдите строку ниже:
   $config['csrf_protection'] = TRUE;

3. Замените его ...
   $config['csrf_protection'] = FALSE;

4. Сохранить изменения.

---

ВНИМАНИЕ: Выключение защиты от CSRF означает, что вы оставили открытым для CSRF атак.

Answer 3

В моем случае я просто увеличил переменную «csrf_expire» - количество секунд, в течение которых токен должен истекать.

От $ config ['csrf_expire'] = 7200; До $ config ['csrf_expire'] = 28800;

Answer 4

изменить $ config ['csrf_regenerate'] = TRUE;

к

$ конфиг [ 'csrf_regenerate'] = FALSE; в файле конфигурации