csrf_protectionを設定したらAjaxが動作しなくなった

Question

CodeIgniterで、config['csrf_protection'] = TRUE; にしたところ、一部のAjaxが動かなくなりました。

分かる方は、どなたか教えていただけますか。宜しくお願いします。

Answer 1

CookieにCSRF用のトークンが入っていますので、それをPOST時に渡せばCSRFチェックを通過できます（もちろん、CSRFチェックである以上、そのままPOSTすることはできません）。jQuery.cookieを入れて、POST呼び出しより前に
`
$(function($) {
// this bit needs to be loaded on every page where an ajax POST may happen
$.ajaxSetup({
data: {
csrf_test_name: $.cookie('csrf_cookie_name')
}
});
});

`
のように書いておけば、CSRFトークンとして通用します（参考）。

Comments

[hoihoi]

回答ありがとうございました！CSRF用のトークンが入っていたのは知りませんでした。でも、おかげで解決できそうです！ありがとうございました！