【CakePHP】Ajax通信判別について

Question

お世話になっております。

CakePHPのController内でAjax通信判別を行いたいと考えております。

下記に記載したソースについてですが、 某サイトを参考にAjax通信判別の処理を入れてみたのですが、
ifの中に入ってしまい処理が終わってしまいます。
ログに出力し、$_SERVER['HTTP_X_REQUESTED_WITH']の中身を確認したところ、ブランクが設定されておりました。
また、if文の判定部分を「$this -> request -> is('ajax')」にしてやってみましたが結果は同じでした。
ローカル環境ではうまくいくのですが、これもクロスドメイン制約によるものなのでしょうか。

どなたかご教授お願いします。

$('#test-btn').click(function() {
    var rtn = $.ajax({
        type: "POST",
        url: "http://【レンタルサーバー】/test/SampleApi/sample.json",
        dataType: "json",
        success: function(data) {
            // 通信成功時の処理
          alert("通信成功");
        },
        error: function() {
            // 通信失敗時の処理
            alert("通信失敗");
        }
    });
});

class SampleApiController extends AppController {
	public $name = "SampleApi";
	public $components = array("RequestHandler");

	public function sample() {
		// クロスドメイン対応
		$this -> header("Access-Control-Allow-Origin: *");
		$this -> header("Access-Control-Allow-Methods: POST");

		// Ajax通信判別
		if(!$this -> isAjax()) {
			$this -> set("_serialize", "");
			return;
		}

		$this -> set("_serialize", "");
		return;
	}
	/**
	 * Ajaxによるリクエストかどうか
	 */
	private function isAjax() {
		if(isset($_SERVER['HTTP_X_REQUESTED_WITH'])
				&& strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest'){
			return true;
		}
		return false;
	}
}
?>

Answer 1

HTTP_X_REQUESTED_WITH ヘッダーはクロスドメインでは送信されないようです。

Ajax と遷移リクエストでは、 HTTP_ACCEPT に違いが出たと思います。
(この方法はクライアントサイドの実装やプラットフォームに依存するので外部に公開する API では使いにくいかもしれませんね。
いずれにしても慎重な検証が必要です。)

また CakePHP 側で URL 末尾の拡張子 (*.json) でも分岐できたと思いますが、要件には合いませんか？
遷移リクエストでは一般的に .json という URL にはしないものと思いますが、それなら URL が異なるので確実に判定可能です。

Comments

[hsato]

tozjp様

ご回答ありがとうございます。
やはりクロスドメインでは、判定できないのですね。
APIは外部に公開するわけではなく、自作アプリと連動するだけなので、
HTTP_ACCEPTで判断しようと思います。

URL末尾の拡張子を用いた分岐方法については知らなかったことなので、
今後のために勉強したいと思います。

情報も含め、ありがとうございました。