CakePHP API Blackhole - validatePost 禁用不起作用？

Question

由于通过 API 进行纯密码登录，我们最近将应用程序从 http 转移到 https。

但是，既然这样做了，我们就遇到了 Blackholes 的实际问题。尽管

$this->Security->validatePost = false;  

在 AppController.php 中设置

我们使用的是 CakePHP 2.1.3 版

代码示例如下：

AppController.php：

function beforeFilter() 
{
    $this->Security->validatePost = false;  
    $this->Security->requireSecure(); 
}

SaleOrderController.php：

function beforeFilter()
{
    parent::beforeFilter();
    $this->Auth->allow('addApi');   // Allow access to the API without logging in.
}

发布到此 URL 会返回以下消息： "请求被黑洞"

一旦我们可以让它工作（没有被黑洞），我们将对其进行调整，以便在 validatePost = false 时只能执行某些操作。但是，现在我们只想让系统正常工作。

注意：对操作的“GET”请求工作正常（不是黑洞）。

我是在这里遗漏了一些简单的配置，还是有一些更深层次的问题在起作用？文档中的安全模块似乎有点少，从我的谷歌搜索来看，似乎大多数人都通过执行与我相同的步骤来避免黑洞。

Answer 1

原来以下内容在 CakePHP 2.X 中无效：

$this->Security->enabled = false;

要禁用组件，您需要遵循此文档： http://book.cakephp.org/2.0/en/core-libraries/components/security-component.html

我的问题与 CSRF 保护有关，我认为这在 CakePHP 2.X 中可能是新的？ 无论如何，我需要做的就是在我的 SaleOrderController beforeFilter 函数中添加以下行：

$this->Security->csrfCheck = false;

我的整个 BeforeFilter 函数现在是：

function beforeFilter()
{
    parent::beforeFilter();
    $this->Auth->allow('addApi');   // Allow access to the API without logging in.
    if (isset($this->Security) && $this->action == 'addApi') {
        $this->Security->csrfCheck = false;
        $this->Security->validatePost = false;
    }
}

Answer 2

见以下网址

CakePHP: Disable Security Component site wide

Disabling input elements in a CakePHP form that uses Security component and jQuery

http://life.mysiteonline.org/archives/175-Disable-the-Security-Component-in-CakePHP-only-for-Certain-Actions.html

http://book.cakephp.org/2.0/en/core-libraries/components/security-component.html

http://api.cakephp.org/class/security-component

或者试试看：-

即使您在 app_controller 中禁用它，您的个人控制器也可能启用了该安全性。正如我的疯狂猜测所说，这就是您想要做的。如果不让我了解更多信息

function beforeFilter(){
    parent::beforeFilter();

    if(isset($this->Security) && $this->RequestHandler->isAjax() && $this->action = 'add'){

        $this->Security->enabled = false;

    }

}