Не работает CSRF при включённом YII_DEBUG

[witzawitz]

Внезапно обнаружился такой артефакт. Отключаю YII_DEBUG - всё ок, кука устанавливается, очищаю куки и включаю YII_DEBUG - не устанавливается кука, и, соответственно, валидация не работает.
С чем может быть связано?

[astronin]

а если еще раз отключить YII_DEBUG, кука установиться?

[witzawitz]

да

[astronin]

не совсем понятно, т.к. поумолчанию debug включен и у всех работает
может вы что-то еще добавляли?

[witzawitz]

Путём небольших изысканий было выяснено, что при включённом debug-е CSRF оказывается в response-е модуля (т.е. debug-а) и не устанавливается (не знаю, почему), в response самого приложения его при этом нет. Если же debug выключен, то CSRF кука находится в response приложения и нормально себе ставится.
Debug включен на девелоперских машинах, на продакшене выключен, конечно, но от этого не легче, ибо тестирование форм немного затруднено при этом.
У меня переписан afterAction для контроллера, но при его удалении ничего не меняется.

[astronin]

попробуйте обновить фреймворк до последней версии и прочитать про те изменения которые были сделаны во фреймворке, там менялась работа с куками и с CSRF. может просто что-то у вас не настроено правильно

[witzawitz]

У меня стоит 2.0.3, проблема в том, что с точно такими же настройками и архитектурой приложения всё работает на похожем проекте, что явно даёт понять, что дело не в окружении.
У меня возникла мысль, что, может быть, кто-то сталкивался с похожей проблемой. Как появится время - буду копать дальше и отпишусь по результатам.

[witzawitz]

В общем, первым отправляется ответ от модуля debug-а вместе с заголовками, там кука не установлена (я ошиблась выше), вторым отправляется ответ от приложения, там кука установлена, но, поскольку заголовки уже отправлены в модуле debug-а, то фактически ни хедеры, ни куки второго ответа не отправляются.

[witzawitz]

Я решила проблему, запихнув в начало вьюхи

Код: Выделить всё

{$this->beginPage()} 

Я использую Smarty, раньше никогда не заморачивалась по поводу begin и end-ов, а тут end запихнула, а begin - нет.

В процессе изыскания узнала много нового