设置CodeIgniter中不起作用的cookie

Question

我想用这个函数csrf_cookie_name的值设置名称为$this->security->get_csrf_hash();的cookie，但是它不起作用。

我的控制器里有这样的东西：

   $csrf_cookie_value = $this->security->get_csrf_hash();
   $this->input->set_cookie('csrf_cookie_name', $csrf_cookie_value);
   echo $this->input->cookie('csrf_cookie_name'); 
   die();

但它没有发挥作用，也没有得到任何回应。

如果我只尝试这个：

 $csrf_cookie_value =  $this->security->get_csrf_hash();
 echo $csrf_cookie_value;

我工作，生成的字符串被回显出来。

因此，我假设接下来两行中的某些内容是错误的：

$this->input->set_cookie('csrf_cookie_name', $csrf_cookie_value);
echo $this->input->cookie('csrf_cookie_name'); 

谢谢你的建议。

Answer 1

您需要指定cookie的生存期。0将是一个会话cookie，其他任何内容都将添加到time()中。

如果没有指定生存期，CI将解释要删除cookie的。这正是它所做的:)

$this->input->set_cookie('name', 'value', 0);    //expires when the browser window closes
$this->input->set_cookie('name', 'value', 3600); //expires in one hour
$this->input->set_cookie('name', 'value');       //will delete the cookie (if the cookie does not exist, you will not notice anything happening)

Answer 2

您没有得到回显cookie的原因是，$this->input->cookie()函数直接从全局$_COOKIE数组读取，而$this->input->set_cookie()没有立即在服务器上填充$_COOKIE数组。相反，$this->input->set_cookie()排队将cookie发送回并存储在浏览器中。只有在用户的下一个HTTP请求上，您才能重新观察这个cookie。

其次，也许更重要的是，我认为您使用csrf cookie是不正确的。为了防止跨站点请求伪造，只需要启用它并在config/config.php中设置它的属性。就是这样。根本不需要在控制器中读和写它。

Answer 3

饼干已经在那里了。您可以通过Javascript查询以下内容：

$.cookie("<?php echo $this->config->item("csrf_cookie_name"); ?>");

我希望是有用的。