聯(lián)系官方銷(xiāo)售客服
1835022288
028-61286886
投訴
已解決 跨站驗(yàn)證csrf_token和csrf_token是在A網(wǎng)站生成提交嗎
4 0
新版后，跨站提交會(huì)跨站驗(yàn)證禁止此操作。
a網(wǎng)站如果提交數(shù)據(jù)到b網(wǎng)站，請(qǐng)問(wèn)這個(gè)csrf_token和csrf_token是在A網(wǎng)站生成提交嗎？但是好像一提交已經(jīng)是被攔截的。
如果用CSRF過(guò)濾白名單，在b站的插件下建立文件，uri怎么填寫(xiě)呢？
如果連接是 http://xunrui.com/index.php?s=xapi&c=home&m=addcontent 白名單是不是這樣配置？但是好像不生效啊
<?php
/**
* CSRF過(guò)濾白名單
*/
return [
'home' => [
'/index.php?s=xapi&c=home&m=addcontent',
],
];
'home' => [ 'xapi/home/addcontent', ],系統(tǒng)設(shè)置里面可以關(guān)閉的，新安裝默認(rèn)是關(guān)閉狀態(tài)
回復(fù)@迅睿框架聯(lián)合創(chuàng)始人 xapi是b網(wǎng)站接收數(shù)據(jù)發(fā)布文章的接口插件，
還是不行 提交還是報(bào)錯(cuò)
跨站驗(yàn)證禁止此操作
http://xunrui.com/index.php?s=xapi&c=home&m=addcontent
回復(fù)@曹海峰 謝謝回答，如果關(guān)閉，這個(gè)功能官方開(kāi)發(fā)就沒(méi)什么意義了