yii2如何防止重複提交表單

yii2利用csrf防止表單重複提交

首先，預設情況下，yii2的csrf驗證是透過cookie來保存token驗證的，要實現防止表單重複提交，得先把這個方式改成session。

修改專案設定即可實現            （建議學習：yii架構）

'components' => [
	'request' => [
		'enableCsrfCookie' => false
	]
]

然後，csrf驗證通過後，在進入下一次get請求之前是不會刷新或清除session裡保存的那個csrf token的，而驗證csrf的地方在控制器的beforeAction方法裡，源碼 yii\web\Controller 如下

/**
* @inheritdoc
*/
public function beforeAction($action)
{
	if (parent::beforeAction($action)) {
		if ($this->enableCsrfValidation && Yii::$app->getErrorHandler()->exception === null && !Yii::$app->getRequest()->validateCsrfToken()) {
			throw new BadRequestHttpException(Yii::t('yii', 'Unable to verify your data submission.'));
		}
		return true;
	}
 
	return false;
}

改源碼當然不好，所以建個新控制器繼承該控制器實作beforeAction方法

public function beforeAction($action)
{
	if (parent::beforeAction($action)) {
		if ($this->enableCsrfValidation) {
			Yii::$app->getRequest()->getCsrfToken(true);
		}
		return true;
	}
 
	return false;
}

以上是yii2如何防止重複提交表單的詳細內容。更多資訊請關注PHP中文網其他相關文章！