Проблема с CSRF

[wra]

Проблема при установке параметра в конфиге:

Код: Выделить всё

'request'=>array(
    'enableCsrfValidation'=>true,
), 

После этого невозможно удалить запись (например статью или комментарий в моем случае). Вываливает 400-ошибку: «Невозможно определить CSRF.»
Есть идеи как это решить?

[Ozzy]

Код: Выделить всё

<input type="hidden" value="<?php echo Yii::app()->request->csrfToken; ?>" name="YII_CSRF_TOKEN">

[wra]

Спасибо. Идея понятна. С реализацией проблема...
Удаление идет по ссылке, на которую наверчена отправка jQuery-формы:

Код: Выделить всё

/*<![CDATA[*/
jQuery(document).ready(function() {
jQuery('#yt0').click(function(){if(confirm('Точно удалить?')) {jQuery.yii.submitForm(this,'/articles/delete/id/10',{});return false;} else return false;});
});
/*]]>*/
 

Подскажите каким образом сюда можно вставить скрытое поле? Или как то по другому делается?

[Ozzy]

Ну так это полюбому submitForm, значит где то вверху форма таки определяется?

[wra]

Не думаю. Вероятно она определяется в рантайме яваскриптом.

[samdark]

Какой код генерирует всё это дело?

[wra]

Вот этот:

Код: Выделить всё

/*<![CDATA[*/
jQuery(document).ready(function() {
jQuery('#yt0').click(function(){if(confirm('Точно удалить?')) {jQuery.yii.submitForm(this,'/articles/delete/id/10',{});return false;} else return false;});
});
/*]]>*/
 

[samdark]

Нет, это то, что получается в итоге. Должен быть PHP-код, который это нагенерил.

[wra]

Вот генерация:

Код: Выделить всё

<li><?=CHtml::linkButton('удал',array(
    'submit'=>array('articles/delete','id'=>$Article->articleId),
    'confirm'=>"Точно удалить?",'class'=>'delete'))?></li>

[Ekstazi]

Пишу с коленки. Передавай CRRF через параметр params к linkButton

[wra]

Добавление в linkButton:

Код: Выделить всё

'YII_CSRF_TOKEN'=>Yii::app()->request->csrfToken

дало то, что в саму ссылку дабавился этот параметр со значением. Но это не помогло создать скрытое поле (я так понимаю и не должно было). Поясните пожалуйста на примере как добавляется скрытое поле а форму, которая генерится через linkButton(). Либо если можно передавать не только через скрытое поле, то поясните как…

[delvin]

linkButton в этом случае создает post-запрос динамически, т.е. никаких форм не создается и не отправляется.
Попробуй так:

Код: Выделить всё

<li><?=CHtml::linkButton('удал',array(
    'submit'=>array('articles/delete','id'=>$Article->articleId),
    'params'=>array('YII_CSRF_TOKEN' => Yii::app()->request->csrfToken,),
    'confirm'=>"Точно удалить?",'class'=>'delete'))?></li>

[wra]

Отлично сработало. Огромное спасибо!