yii ajax csrf-示例代码

在Yii框架中，为了防止跨站请求伪造（CSRF）攻击，可以使用Ajax方式发送请求时，需要进行CSRF令牌验证。CSRF令牌是一种随机生成的字符串，用于验证请求的合法性。下面是一个示例代码，演示了如何在Yii中使用Ajax进行CSRF令牌验证。

我们需要在视图文件中生成CSRF令牌，并将其传递给Ajax请求。可以使用Yii的`yii\helpers\Html`类的`csrfMetaTags()`方法来生成令牌标签。例如，我们可以在一个表单中使用以下代码生成令牌标签：

use yii\helpers\Html;
// 生成CSRF令牌标签
$csrfMetaTags = Html::csrfMetaTags();
// 在表单中插入令牌标签
echo $csrfMetaTags;

接下来，在Ajax请求中，我们需要将令牌传递给服务器。可以使用Yii的`yii\web\YiiAsset`类的`registerJs()`方法来注册一个JavaScript代码块，将令牌添加到每个Ajax请求的请求头中。以下是一个示例代码：

use yii\web\YiiAsset;
// 注册JavaScript代码块
YiiAsset::register($this)->js[] = <<<JS
$(document).ajaxSend(function(event, xhr, settings) {
    if (settings.type === 'POST' || settings.type === 'PUT' || settings.type === 'DELETE') {
        xhr.setRequestHeader('X-CSRF-Token', $('meta[name="csrf-token"]').attr('content'));
    }
});
JS;

在上面的代码中，我们使用`ajaxSend()`方法来监听所有的Ajax请求，并在请求发送之前设置请求头。如果请求类型是POST、PUT或DELETE，我们将令牌添加到请求头中。通过`$('meta[name="csrf-token"]').attr('content')`获取令牌的值。

通过以上步骤，我们成功地在Yii中使用Ajax进行CSRF令牌验证。这样可以确保只有来自本站的合法请求才能被处理，有效地防止了CSRF攻击。