yii2.0 局部关闭csrf，让应用的回调可以post

Posted 2021-04-25 天天搞P

太累了不想推送教程了，明天学习

首先新建一个 Behavior

  在所在应用中 components(如果没有就新建一个文件件)，然后在里面新增一个行为,暂叫做 nocsrf.

<?phpnamespace mobile\components;use Yii;use yii\base\ActionEvent;use yii\base\Behavior;use yii\web\Controller;class NoCsrf extends Behavior{    public $actions = [];    public $controller;    public function events()    {        return [Controller::EVENT_BEFORE_ACTION => 'beforeAction'];    }    public function beforeAction($event)    {        $action = $event->action->id;        if(in_array($action, $this->actions)){            $this->controller->enableCsrfValidation = false;        }    }}

然后，在控制器中use

use mobile\components\NoCsrf;

public function behaviors(){    return [        'csrf' => [            'class' => NoCsrf::className(),            'controller' => $this,            'actions' => [                'notify',            ]        ]    ];}

注意actions是指的具体的方法，比如 actionNotify ,你就协商notify 。就行了

完毕