在我的網絡應用程序中，csrf 令牌工作正常。但我想禁用從我的 Android 應用程序進行 API 調用的 API 調用。我正在為我的 API 使用另一種身份驗證。請告訴我如何禁用 API 控制器的所有功能的 csrf 令牌。我嘗試在控制器中添加訪問權限作為標頭，但它不起作用。請幫我。public function __construct() { header('Access-Control-Allow-Origin: *'); header('Access-Control-Allow- Methods: POST, GET, PUT, DELETE, OPTIONS');}
1 回答
MYYA
TA貢獻1868條經驗 獲得超4個贊
由于您想僅在控制器中禁用 CSRF 功能，因此可以通過$this->config->set_item('csrf_protection', false);構造函數方法更改“csrf_protection”的配置值。
另一種最好的方法是在配置文件中添加路徑以從 CSRF 檢查中排除
$config['csrf_exclude_uris']?=?array('api/person/add');
- 1 回答
- 0 關注
- 126 瀏覽
添加回答
舉報
0/150
提交
取消