佳木斯湛栽影视文化发展公司

主頁 > 知識庫 > ThinkPHP5.1表單令牌Token失效問題的解決

ThinkPHP5.1表單令牌Token失效問題的解決

熱門標簽:科大訊飛語音識別系統(tǒng) 團購網(wǎng)站 電子圍欄 銀行業(yè)務 阿里云 Linux服務器 服務器配置 Mysql連接數(shù)設置

前言

ThinkPHP出于安全的考慮增加了表單令牌Token,由于通過Ajax異步更新數(shù)據(jù)僅僅部分頁面刷新數(shù)據(jù),就導致了令牌Token不能得到更新,緊接著的第二次新建或更新數(shù)據(jù)(提交表單時)失敗——不能通過令牌的驗證。

當然了,最簡單的辦法就是刷新整個頁面,就導致了異步刷新的無意義!在網(wǎng)上搜尋了很多,有好幾種方法;看完覺得有一個最好:

Ajax異步動態(tài)請求創(chuàng)建新令牌并更新到本地
主要思路:在每次發(fā)送表單結(jié)束后(不管成功與否)通過Ajax異步請求一個新的表單令牌并保存到表單隱藏域中,下次提交表單就使用新的表單令牌去通過。

最終的效果如下:


V2.5.0.png

主要分成三步:

第一步:在Index控制器下創(chuàng)建生成Token的方法

之所以選擇在Index控制器下創(chuàng)建,主要考慮在整個admin(后臺)可以方便的引用該方法,不需要每次都根據(jù)控制器找尋相應的方法。也就是說,該方法其他控制器都可以引用!

?php
namespace app\admin\controller;
use think\Controller;

class Index extends Valid {
 // 生成token函數(shù)
 public function getToken() {
  $request = \think\facade\Request::instance();
  echo $request->token();
 }
}

第二步:在Javascript中創(chuàng)建Ajax獲取新令牌

由于后臺生成新令牌的地址已經(jīng)固定了,也就是:
/admin/Index/,因此通過jQuery的Get方法容易獲取該令牌!

// 獲取新Token并更新
function getNewToken() {
 $.get("/admin/Index/getToken", function(data) {
  document.getElementById("__token__").value = data;
 });
}

第三步:在Html頁面中創(chuàng)建隱藏域保存令牌

其實在ThinkPHP的表單示例代碼中已經(jīng)有了該代碼。頁面第一次加載時的令牌Token是隨著頁面分配的,后面的令牌就是通過Ajax獲取的!

!-- 隱藏區(qū)域 -->
input type="hidden" id="__token__" name="__token__" value="{$Request.token}" />

最后,我們就可以在javascript的相應提交表單的地方增加語句申請新令牌了!舉例,下面的示例代碼在提交后不管成功與否都申請了新的令牌。

/**
 * Ajax動態(tài)更新數(shù)據(jù)并異步刷新頁面
 * @Author DuDongHua
 * @DateTime 2018-04-28T21:21:23+0800
 * @param {對象} Button  表單按鈕對象
 * @param {文本} Modal  模塊
 * @param {文本} Controller 控制器
 * @param {文本} Action  方法
 * @param {文本} Location Ajax加載頁面的位置id
 * 使用方法:表單對象不用提交的任何設置,提交假按鈕a>設置onclick即可
 * 注意:
 *  1. 在javascript中拼接Thinkphp5的URL地址,不需要"{:url('" + Modal + "/" + Controller + "/" + Page + "')}方法
 *   只需要直接拼接地址即可,如:var MeURL = '/'+Modal+'/'+Controller+'/'+Page;
 */
function EditData(Button,Modal,Controller,Action,Location,Page){
 // 設置默認參數(shù)
 var Modal  = arguments[1] ? arguments[1] : "admin";  // 模塊名
 var Controller = arguments[2] ? arguments[2] : "index";  // 控制器
 var Action  = arguments[3] ? arguments[3] : "editData"; // 方法名
 var Location = arguments[4] ? arguments[4] : "content"; // Ajax加載頁面的位置id
 var Page  = arguments[5] ? arguments[5] : "index";  // Ajax加載頁面控制器中的方法
 // 生成本頁面的url用于更新后異步刷新
 var MeURL = '/'+Modal+'/'+Controller+'/'+Page;
 setLoaderIn(true); //打開加載圖標
 // 異步請求數(shù)據(jù)
 $.ajax({
  url: '/'+Modal+'/'+Controller+'/'+Action,
  type: 'POST',
  data: $(Button).closest("form").serialize(), //表單序列化
  dataType: 'json',
  success: function(data){
   // 更新頁面并提示
   // window.location.reload(); //當加載整個頁面時有效但ajax更新時加載到主頁
   loadAjaxHTML(MeURL,Location);
   showMsg(data.msg);
   setLoaderIn(false); //關閉加載圖標
   getNewToken();  // 獲取新Token
  },
  error:function(XMLHttpRequest, textStatus, errorThrown){
   showMsg(XMLHttpRequest.status+" "+XMLHttpRequest.readyState,textStatus,"red","#f60");
   getNewToken(); // 獲取新Token
  }
 });
}

總結(jié)

以上就是這篇文章的全部內(nèi)容了,希望本文的內(nèi)容對大家的學習或者工作具有一定的參考學習價值,謝謝大家對腳本之家的支持。

您可能感興趣的文章:
  • thinkphp框架使用JWTtoken的方法詳解
  • PHP token驗證生成原理實例分析
  • thinkphp5框架API token身份驗證功能示例
  • php獲取微信基礎接口憑證Access_token
  • PHP實現(xiàn)防止表單重復提交功能【基于token驗證】
  • PHP中token的生成案例

標簽:江蘇 衢州 萍鄉(xiāng) 棗莊 大理 蚌埠 廣元 衡水

巨人網(wǎng)絡通訊聲明:本文標題《ThinkPHP5.1表單令牌Token失效問題的解決》,本文關鍵詞  ;如發(fā)現(xiàn)本文內(nèi)容存在版權問題,煩請?zhí)峁┫嚓P信息告之我們,我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡,涉及言論、版權與本站無關。
  • 相關文章
  • 收縮
    • 微信客服
    • 微信二維碼
    • 電話咨詢

    • 400-1100-266
    庐江县| 星座| 水城县| 莱州市| 安西县| 丰原市| 荣昌县| 灌阳县| 成武县| 九龙坡区| 万州区| 清水河县| 沅江市| 铜鼓县| 文登市| 贡山| 搜索| 樟树市| 隆安县| 长兴县| 昭苏县| 英山县| 芒康县| 长葛市| 白水县| 东城区| 新蔡县| 虎林市| 樟树市| 连南| 龙岩市| 昌乐县| 连州市| 利津县| 横峰县| 松原市| 武宣县| 长子县| 浦城县| 巴青县| 冀州市|