ci3中返回json必须用$this->output->set_content_type()配合set_output()，否则content-type为text/html导致前端解析失败；需避免echo/exit，正确处理csrf和ajax识别。
CI 3 中返回 JSON 必须用 $this->output->set_content_type() 配合 set_output()
直接 echo json_encode($data); exit; 看似能工作，但 Content-Type 仍是 text/html，浏览器不会自动解析为 JSON 对象，$.ajax 的 dataType: "json" 会失败或触发 error 回调。
根本原因是 CodeIgniter 的输出类采用延迟写入机制：所有 header 设置（包括 content-type）必须在响应真正发送前完成，而 echo 和 exit 会绕过 CI 输出流程，导致 header 丢失。
-
$this->output->set_content_type('application/json')必须在set_output()之前调用 -
set_output()接收字符串，所以要先json_encode($data)再传入 - 不要手动
header()、echo或exit，否则 CI 不再接管输出 - 若需设 HTTP 状态码（如 400），用
$this->output->set_status(400)，同样要在set_output()前
示例：
$data = ['rs' => '1', 'msg' => 'success'];
$this->output->set_status(200);
$this->output->set_content_type('application/json');
$this->output->set_output(json_encode($data));
// 不加 exit，让 CI 自动 send
判断 AJAX 请求别依赖 is_ajax_request()，优先看 HTTP_ACCEPT 或自定义 Header
is_ajax_request() 只检查 X-Requested-With: XMLHttpRequest，但现代 Fetch API 默认不发这个头，很多前端框架（如 Axios）也不带，导致误判为非 AJAX，返回 HTML 模板而非 JSON。
更可靠的方式是显式约定：
- 前端在请求头里加
x-requested-with: ajax或accept: application/json - 后端用
$this->input->get_request_header('accept') === 'application/json'判断 - 或统一要求 AJAX 请求带
api-version: v1这类自定义头，避免和普通表单提交混淆
这样既能兼容 Fetch，也便于后期做 API 版本控制。
DMap GL地图JSAPI（dmapgl）开发指南。用于编写、审查、调试 DMap 地图 API 代码，涵盖地图初始化、覆盖物渲染、图层管理、事件处理、控件交互等任务。当用户提及 dmap、dmapgl、jsapi‑gl 或相关地图开发需求时自动触发。
CSRF 令牌必须由前端从 <meta> 标签读取，并通过 X-CSRF-TOKEN 头透传
CI 的 CSRF 保护默认只校验 POST 表单里的 csrf_test_name 字段，AJAX 请求不会自动携带它——直接把 token 放 body 里送过去，控制器仍会报 403。
正确做法是：
- 在主视图中写：
<meta name="csrf-token" content="<?php echo $this->security->get_csrf_hash(); ?>"> - JS 发请求时读取并设置头：
headers: { 'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content') } - CI 会自动识别
X-CSRF-TOKEN并校验，无需改控制器逻辑
漏掉这步，哪怕 JSON 返回成功，后续所有带 CSRF 的 AJAX 请求都会静默失败。
想在视图里用 AJAX 返回的数据？别直接 $this->load->view()，用第三个参数捕获输出再注入 JSON
常见需求：点击按钮加载一个含动态数据的子视图，同时把关联的 JSON 数据（比如模型列表）一并传进去。如果控制器里先 load->view() 再 json_encode()，前端收到的是两段分离内容，难解析。
解决方式是把视图渲染成字符串，再和数据一起打包：
- 用
$html = $this->load->view('partial/ads_list', $data, TRUE)（第三个参数TRUE表示返回字符串而非直接输出） - 构造响应数组：
$response = ['html' => $html, 'data' => $models] - 再走标准 JSON 返回流程（
set_content_type+set_output）
前端拿到后可直接 response.html 插入 DOM，response.data 用于 JS 逻辑，不用二次请求。
echo、header()、exit 都会让 set_content_type 失效；而 CSRF 和请求识别这类细节，恰恰是上线后最常引发 403 或空响应的问题点。
