У меня есть этот PHP прокси с помощью cURL
(ниже). Всякий раз, когда он получает POST
заголовок X-CSRF
токен имеет значение NULL. X-CSRF
токен является единственным отличием в POST
заголовок между использованием прокси и нет.
Так что мне интересно, как это исправить, чтобы X-CSRF
токен установлен правильно, как без прокси?
$ch = curl_init();
curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/5.0 (Windows NT 6.3; WOW64; rv:34.0) Gecko/20100101 Firefox/34.0');
$browserRequestHeaders = getallheaders();
$curlRequestHeaders = array();
foreach ($browserRequestHeaders as $name => $value) {
$curlRequestHeaders[] = $name . ": " . $value;
}
curl_setopt($ch, CURLOPT_HTTPHEADER, $curlRequestHeaders);switch ($_SERVER["REQUEST_METHOD"]) {
case "POST":
curl_setopt($ch, CURLOPT_POST, TRUE);
curl_setopt($ch, CURLOPT_POSTFIELDS, file_get_contents("php://input"));
break;
case "PUT":
curl_setopt($ch, CURLOPT_PUT, TRUE);
curl_setopt($ch, CURLOPT_INFILE, fopen("php://input"));
break;
}
//Other cURL options.
curl_setopt($ch, CURLOPT_HEADER, TRUE);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, TRUE);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
curl_setopt ($ch, CURLOPT_FAILONERROR, TRUE);
curl_setopt($ch, CURLOPT_NOBODY, 0);
// Cookie cURL options.
curl_setopt ($ch, CURLOPT_COOKIEJAR, $ckfile);
curl_setopt ($ch, CURLOPT_COOKIEFILE, $ckfile);
//handle other cookies cookies
foreach ($_COOKIE as $k=>$v) {
if(is_array($v)){
$v = serialize($v);
}
curl_setopt($ch,CURLOPT_COOKIE,"$k=$v; domain=.$cookiedomain ; path=/");
}
// Set the request URL.
curl_setopt($ch, CURLOPT_URL, $url);
// Make the request.
$response = curl_exec($ch);
curl_setopt($ch, CURLOPT_POST, 0);
$responseInfo = curl_getinfo($ch);
$headerSize = curl_getinfo($ch, CURLINFO_HEADER_SIZE);
curl_close($ch);
Заголовок с изображением http://i.stack.imgur.com/78fVV.jpg
Вы используете вызовы AJAX и, как показывает ваша картинка, X-CSRF-Token
заголовок не устанавливается на эти вызовы. Вы должны установить это явно, как описано в Добавление заголовка X-CSRF-Token глобально ко всем экземплярам XMLHttpRequest ();, например с (скопировано оттуда):
(function() {
var send = XMLHttpRequest.prototype.send,
token = $('meta[name=csrf-token]').attr('content');
XMLHttpRequest.prototype.send = function(data) {
this.setRequestHeader('X-CSRF-Token', token);
return send.apply(this, arguments);
};
}());
Так что исправление не в PHP, а в вашем коде вызова AJAX. замещать token = $('meta[name=csrf-token]').attr('content');
с кодом, который получает токен CSRF из вашего HTML.
Пришлось прокси $_SESSION
идентификатор между клиентом и серверами в php
,