Cakephp 3.4 AJAX 请求抛出 403 禁止错误答案

【问题标题】：Cakephp 3.4 AJAX request throws 403 forbidden errorCakephp 3.4 AJAX 请求抛出 403 禁止错误
【发布时间】：2018-02-21 12:24:09
【问题描述】：

我一直在尝试通过 AJAX 向控制器发送一些数据，但对于我来说，我似乎无法让它工作；每次我发出请求时，都会抛出 403 禁止错误。

这是 ajax 请求：

$.ajax({
            type: 'post',
            url:"<?php echo Router::url(array('controller'=>'Atls','action'=>'saveTime', '_ext' => 'json'));?>",
            dataType: 'json',
            data: {atl_id: idTimerPaused, time: actual_time},
            beforeSend: function(xhr){

            },
            success: function (response) {

                console.log('Nailed It');

            },
            error: function(jqXHR, exception){
                console.log(jqXHR);
            }
});
return false;

控制器动作：

public function saveTime()
{

    if ($this->request->is('post') && $this->request->is('ajax')) {
        $content = $this->request->getData();

            $query = $this->Atls->query();
            $result = $query
                ->update()
                ->set(
                    $query->newExpr('actual_time = '. $content['time'])
                )
                ->where([
                    'id' => $content['atl_id']
                ])
            ->execute();

        $this->set(compact('content'));
        $this->set('_serialize', ['content']);

        $this->render('ajax_response', 'ajax');
    }
}

我已经在 routes.php 文件中加载了扩展 (Router::extensions('json', 'xml');)

请求处理程序也被加载并允许该函数：

public function initialize()
{
    parent::initialize();
    $this->loadComponent('RequestHandler');
}

public function beforeFilter(Event $event)
{
    parent::beforeFilter($event);
    $this->Auth->allow('saveTime');

    //Change layout for Ajax requests
    $this->viewBuilder()->layout('appTemplate');
    if ($this->request->is('ajax')) {
       $this->viewBuilder()->layout('ajax');
    }
}

“ajax_response”视图也已添加。

我看不出问题出在哪里。因此，我将不胜感激任何帮助我解决这个问题。

【问题讨论】：

嗨，您的服务器上是否启用了任何 .htacess 和 URL 重写？
@headmax .htaccess 是框架自带的通用的，没有被修改过。我启用了 mod_rewrite。
任何文件夹权限受限？在进程调用中不如755？您的 apache 或 php 日志中是否有任何错误？
这是最让我沮丧的，日志上没有显示错误，所有文件夹都是 755。
看看文件调用的权限 if is 644 :( ?

标签： php jquery ajax cakephp-3.0 http-status-code-403

【解决方案1】：

您是否使用了“Csrf”组件？就我而言，这就是问题所在。

https://book.cakephp.org/3.0/en/controllers/components/csrf.html#csrf-protection-and-ajax-requests

【讨论】：

太棒了！我不知道为什么这个答案没有更多的分数！！

【解决方案2】：

当您在大多数情况下遇到403 禁止错误时，会话已过期，用户必须重新登录。

【讨论】：

你认为为什么会涉及会话？
在我的大多数情况下，当用户的会话已过期并且 Ajax 请求被发送到控制器时，如果用户需要访问这些功能的权限，则会引发 403 错误。