聯(lián)系官方銷售客服
1835022288
028-61286886
投訴
解決中 / 官方已回 跨站驗(yàn)證禁止此操作，有沒有什么辦法
5 0
對(duì)接了一個(gè)第三方支付，有一個(gè)回調(diào)的通知，這種通知有好幾種，既有支付通知、也有提現(xiàn)通知、也有充值通知等等，
我自定義了一個(gè)應(yīng)用及控制器，用來(lái)接收，但是發(fā)現(xiàn)一個(gè)問題，就是人家的請(qǐng)求是post過來(lái)的，然后被框架擋住了：
跨站驗(yàn)證禁止此操作，有沒有什么辦法，可以讓這一個(gè)應(yīng)用或控制器不進(jìn)行這種驗(yàn)證，但是如果在后臺(tái)關(guān)閉的話就是整站點(diǎn)的都關(guān)閉了
可以，下個(gè)版本過來(lái)這個(gè)驗(yàn)證
回復(fù)迅睿框架創(chuàng)始人
?? 這個(gè)版本怎么辦，領(lǐng)導(dǎo)等著上線呢~
只有登了，開發(fā)功能需要時(shí)間的
?? 叫單位聘請(qǐng)創(chuàng)始人作為開發(fā)顧問
回復(fù)迅睿框架創(chuàng)始人
暫時(shí)修改了一下index.php文件，您看一下這樣有沒有安全問題？
if( $_GET['s']=='aaa' && $_GET['c']=='bbb' && $_GET['m']=='ccc' ){ define('SYS_CSRF', 0); }這樣是不是就是：只有這一個(gè)路由是不驗(yàn)證跨站請(qǐng)求的，不會(huì)影響到其他的吧。