Блог

У меня есть страница, которая после открытия отправляет серию сообщений ajax в конечную точку уведомления. Я хотел бы сохранить данные в сообщениях, используя гостевой сеанс. Входа нет, но контекстное управление независимо. Я использую cookies.

У меня возникают проблемы с восстановлением объектов из сеанса из-за этих запросов ajax (они приходят нулевыми), и я заметил, что при каждом сообщении в конечную точку уведомления я получаю другое значение для request()->session()->getId() , что заставляет меня думать, что сеанс не передается должным образом, и именно поэтому я не вижу, чтобы объекты, которые я ожидал увидеть, сохранялись.

Мои URL-адреса используют промежуточное программное обеспечение «web».

Каждый раз, когда страница открывается, я делаю:

 <script>
    $.ajaxSetup({
        headers: {
            'X-CSRF-TOKEN': '<?php echo csrf_token(); ?>'
        }
    });
</script>
  

Чтобы гарантировать, что запросы ajax будут иметь токен CSRF в заголовке

Я также выполняю ‘request ()-> session ()-> regenerate();’каждый раз, когда открывается страница (не в уведомлениях), чтобы обеспечить новый сеанс.

Есть ли что-нибудь еще (возможно, переданные значения из файлов cookie), что я должен отправить в СООБЩЕНИИ, чтобы идентифицировать запрос как часть контекста?

Вы должны сделать его без состояния.

• Отправьте запрос от клиента к серверу
• Сервер генерирует и возвращает «токен»
• Клиент получает токен и сохраняет его, например, в локальном хранилище
• Клиент отправляет с каждым запросом токен в качестве заголовка (или в качестве параметра в URL)
• (сервер проверяет токен из заголовка)

Преимуществом является ваша независимость от обработки сеанса.

         var _id     = 1011;
        var url     = "/test";

        $.ajax({
            headers: {
                'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content')
            },
            beforeSend: function(){

            },
            url: url,
            data: {id: _id},
            type: 'POST',
            dataType: 'json',
            success: function(result){

            }
        });