fineuploader + codeigniter Защита CSRF

Question

Я использую fineuploader и codeigniter. Чтобы сделать загрузку более безопасной, я хотел бы использовать защиту CSRF, предоставляемую кодеригнером, включив ее в конфигурацию. Теперь, используя хелпер формы codeigniter, он автоматически добавляет скрытое поле в форму.

Однако я не знаю, как это реализовать с помощью fineuploader, так как у меня нет видимой формы здесь. Любые советы?

<script> 
$(document).ready(function() { 
    $('#bootstrapped-fine-uploader').fineUploader({ 
       request: { 
        endpoint: "<?= site_url('upload/doUpload') ?>", 
    params: {"generateError": true} 
    }, 
    chunking: { 
    enabled: true 
    }, 
    debug: true, 
    text: { 
    uploadButton: '<div><i class="icon-upload icon-white"></i> Datei auswählen</div>' 
      }, 
       template: '<div class="qq-uploader span12">' + 
         '<pre class="qq-upload-drop-area span12"><span>{dragZoneText}</span></pre>' + 
         '<div class="qq-upload-button btn btn-success">{uploadButtonText}</div>' + 
         '<span class="qq-drop-processing"><span>{dropProcessingText}</span><span class="qq-drop-processing-spinner"></span></span>' + 
         '<ul class="qq-upload-list" style="margin-top: 10px; text-align: center;"></ul>' + 
         '</div>', 
    validation: { 
    allowedExtensions: [], 
    sizeLimit: 1000 * 1000 * 800 
    }, 
    showMessage: function(message) { 
    // Using Twitter Bootstrap's classes and jQuery selector and method 
    $('.qq-upload-list').append('<li class="alert alert-error">' + message + '</li>'); 
     }, 
     failedUploadTextDisplay: { 
      mode: 'custom', 
      maxChars: 100, 
      responseProperty: 'error', 
      enableTooltip: true 
     }, 
     classes: { 
      success: 'alert alert-success', 
      fail: 'alert alert-error' 
     }, 
     retry: { 
      enableAuto: false 
     } 
    }); 
}); 

Answer 1

Вам необходимо предоставить маркер CSRF и хэш в ваших параметров, отправляемых вместе с запросом на загрузку, а затем проверить его на стороне сервера.

Fine Uploader по умолчанию отправляет данные для POST-запросов в теле запроса. И это идеальное кросс-браузерное решение. Вы можете изменить параметры, отправляемые в запросе, добавив ключи/значения в параметр params. Измените код на стороне клиента, так как:

// snip ... 
params: { 
    "generateError": true, 
    "<?php echo $CI->security->get_csrf_token_name(); ?>":"<?php echo $CI->security->get_csrf_hash()" 
    }