위토즈 - 개발자프로그램판매공간

정보공유

[씨아이보드팁] [씨아이보드] back-end 처리로 결과값을 받아야 하는경우

 

무조건 csrf_verify 를 호출하여 토큰값이 존재하지 않을경우 오류를 출력합니다.

 

그런데 back-end 로 결과값을 받아야하는경우 토큰값을 넘겨주지 않으므로 오류가 납니다. 

 

/application/core/CB_Security.php 파일에서

 

토큰 유효성검사가 필요없는 클래스 또는 메소드를 비교대상에서 제외시킵니다.

 

 

if (!isset($_POST[$this->_csrf_token_name], $_COOKIE[$this->_csrf_cookie_name]) OR $_POST[$this->_csrf_token_name] !== $_COOKIE[$this->_csrf_cookie_name]) // Do the tokens match?

{

    $this->csrf_show_error();

}

 

 

if ( $class != 'eximbay' && (!isset($_POST[$this->_csrf_token_name], $_COOKIE[$this->_csrf_cookie_name]) OR $_POST[$this->_csrf_token_name] !== $_COOKIE[$this->_csrf_cookie_name])) // Do the tokens match?

{

    $this->csrf_show_error();

}

 

로 변경

 

 

 

가장 정상적인 방법.

 

리턴 url 을 application/config/config.php 에서 csrf 예외목록에 추가.

 

$config['csrf_exclude_uris']

 

 

 

 

The action you have requested is not allowed.  라는 메시지가 나올경우 위의 문제라고 보시면됩니다. 

 

 

 

정보공유
Total 22건 1 페이지
번호 제목 글쓴이 날짜 조회
22 한사이트에 2개이상의 도메인을 사용할경우 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 01-10 19756
21 admin 페이지를 새로 추가해야할경우 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 04-30 22748
20 관리자화면에 최고관리자가 아닌 등급이 관리자화면에 접속했을때 권한주기 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 04-13 22411
19 관리자화면에 최고관리자가 아닌 등급이 접속가능하게 해야할경우 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 04-13 22135
18 [씨아이보드] 쿼리문에 between 구문 주기. 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 11-15 27013
열람중 [씨아이보드] back-end 처리로 결과값을 받아야 하는경우 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 11-14 25414
16 [씨아이보드] 관리자 메뉴 링크 경로를 별도 경로로 적용해야할 경우 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 11-09 27419
15 [씨아이보드] 결제모듈 버그수정 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 11-08 29667
14 [씨아이보드] 모바일에서 ptype 필드 추가. 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 11-08 27030
13 [씨아이보드] KCP결제환경에서 모바일 로 결제할경우 오류가 발생 할경우 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 11-08 27885
12 view 단에서 helper 사용하기. 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 11-07 26686
11 include 를 view 단에 적용하고 싶을경우. 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 11-07 25819
10 db query 찍어보기 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 10-20 27540
9 파라미터 값으로 접속 디바이스환경 강제 설정하기 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 10-13 29472
8 datepicker 를 사용하는데 yyyy-mm-dd 가 먹지 않을경우. 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 10-02 33129