csrf валидация

[Антон]

В первом Й достаточно было в конфиге добавить 'enableCsrfValidation'=>true,
А во втором как?

[Антон]

Код: Выделить всё

'request' => [
            'enableCsrfValidation' => true,
            'enableCookieValidation' => true
        ], 

Не работает

[yiijeka]

Не надо отключать csrf.

https://github.com/yiisoft/yii2/blob/3a ... er.php#L26

[Антон]

Вообще я хочу его включить. А он отключен

[yiijeka]

В действии контроллера $this->enableCsrfValidation = true напишите.

[Антон]

В действии контроллера $this->enableCsrfValidation = true напишите.

Не помогло

[yiijeka]

composer update --prefer-dist сделан?
Найдите код где enableCsrfValidation выключается. Т.к. по умолчанию он включён.

[Антон]

Invalid Configuration – yii\base\InvalidConfigException
yii\web\Request::cookieValidationKey must be configured with a secret key.

[yiijeka]

У вас basic app? Хотя походу advanced, да? Сделайте ещё раз инициализацию php init

[Антон]

basic.

[mickgeek]

Invalid Configuration – yii\base\InvalidConfigException
yii\web\Request::cookieValidationKey must be configured with a secret key.

https://github.com/yiisoft/yii2/blob/3a ... eb.php#L12

[yiijeka]

Тогда руками, добавьте себе в конфиг вот это https://github.com/yiisoft/yii2/blob/67 ... eb.php#L12

[Антон]

Любое значение поставить?

[mickgeek]

Любой секретный ключ. Можно сгенерировать с помощью онлайн генератора, а в Advanced он генерируется при инициализации вот таким образом.

[Антон]

Любой секретный ключ. Можно сгенерировать с помощью онлайн генератора, а в Advanced он генерируется при инициализации вот таким образом.

Спасибо с этим разобрался.
Теперь не пойму какие данные аяксом посылать
переменная должна быть YII_CSRF_TOKEN а значение Yii::$app->request->csrfToken.
Так?

[mickgeek]

Код: Выделить всё

Yii::$app->request->csrfParam
Yii::$app->request->csrfToken

Или в JS:

Код: Выделить всё

$('meta[name=csrf-param]').prop('content')
$('meta[name=csrf-token]').prop('content')

[Антон]

Код: Выделить всё

    Yii::$app->request->csrfParam
    Yii::$app->request->csrfToken

А как и где их задать?

[diselop]

Нужно добавить код

Код: Выделить всё

  <?= Html::csrfMetaTags() ?>