質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
CakePHP

CakePHPは、PHPで書かれたWebアプリケーション開発用のフレームワークです。 Ruby on Railsの考え方を多く取り入れており、Railsの高速性とPHPの機動性を兼ね備えています。 MVCやORMなどを「規約優先の考え方」で利用するため、コードを書く手間を省くことができます。 外部のライブラリに依存しないので、単体での利用が可能です。

Q&A

解決済

1回答

2720閲覧

CakePHP3でCSRF対策環境でのPOST

HiruLow

総合スコア55

CakePHP

CakePHPは、PHPで書かれたWebアプリケーション開発用のフレームワークです。 Ruby on Railsの考え方を多く取り入れており、Railsの高速性とPHPの機動性を兼ね備えています。 MVCやORMなどを「規約優先の考え方」で利用するため、コードを書く手間を省くことができます。 外部のライブラリに依存しないので、単体での利用が可能です。

0グッド

0クリップ

投稿2018/03/15 02:57

編集2018/03/15 02:58

チャットサーバーをCakePHPで作りたく、ユーザーがコメントをしたらデータベースへ保存するリクエストを投げるようにしています。

処理としては以下のような順です。

View から Ajax.postによりSerializeされたFormデータをControllerに送信 ↓ Controllerで受け取った情報を元に処理 ↓ 返す

Controller はMainController
Viewは Main/Chat/
といった階層にあります。
また、接続している相手ユーザのIDを パスの最後に追加しています。(Main/Chat/12 等)

Postを受け取る関数はMainControllerの中のSendMessageとなります。

ChatViewの中でFormをシリアライズして送り、トークンを認証させる所まではできたのですが、CakePHP内で以下のエラーが出ています

"message": "URL mismatch in POST data (expected \u0027/Main/chat/1\u0027 but found \u0027/Main/chat/1/SendMessage\u0027)", "url": "/Main/chat/1/SendMessage",

おそらくMainControllerの中の関数を Main/Chat/。。から呼び出している為CSRFとしてみなされているようなのですが、処理としては同階層のViewから送っていますので何とかリクエストを通せないかと試行錯誤している限りです

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

前の質問もなのですが、
おかしなコードがない限り、そのものずばりな回答は期待しないでください。

  1. CSRF 対策のコンポネートはどのコンポネートか(CSRF のだとおもうが)
  2. それはどこが配布しているものか
  3. Form リクエストか? AJAX リクエストか? またはそれ以外か

標準(推奨)ならば
https://book.cakephp.org/3.0/ja/controllers/components/csrf.html で確認するのがいいでしょう

結果がこうでした、どう修正したらいいでしょうというのは回答を得られない可能性が高いです。

投稿2018/03/17 03:55

退会済みユーザー

退会済みユーザー

総合スコア0

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問