AM
токен ставит не роутер
Size: a a a
2020 August 21
DS
токен ставит не роутер
Он отдает риквест, а токен в атрибуте. Но это не обязательно реализовывать именно так
СП
Сейчас токен получается вот так:
Можно без матчера получить токен?
$this->urlMatcher->getLastMatchedRequest()->getAttribute($requestAttributeName);Можно без матчера получить токен?
AM
Он отдает риквест, а токен в атрибуте. Но это не обязательно реализовывать именно так
А токен в атбибут суёт https://github.com/yiisoft/yii-web/blob/master/src/Middleware/Csrf.php, который делает это одинаково вне зависимости от роутера.
AM
Сейчас токен получается вот так:
Можно без матчера получить токен?
$this->urlMatcher->getLastMatchedRequest()->getAttribute($requestAttributeName);Можно без матчера получить токен?
Да, если скормить инстанс реквеста.
DS
interface CsrfTokenInterface
{
public function getToken(): string;
public function setToken(): string;
}
AM
->withCsrf($request) или что-то такое...
СП
->withCsrf($request) или что-то такое...
А по умолчанию можно в конструкторе ServerRequestInterface $request получать?
DS
->withCsrf($request) или что-то такое...
а потом в инъекции делать withRequest() и опять завяжемся на реализацию
DS
А по умолчанию можно в конструкторе ServerRequestInterface $request получать?
нет
СП
Инъекцию ведь не обязательно в контроллере подзеплять. Её можно подцепить в конфиге, а там реквеста нет
СП
interface CsrfTokenInterface
{
public function getToken(): string;
public function setToken(): string;
}
а зачем set?
DS
а зачем set?
Чтобы юзать вместо атрибута
СП
Чтобы юзать вместо атрибута
Не понял((
DS
Не понял((
В CsrfMiddleware в конструкторе получаешь CsrfTokenInterface и делаешь $csrf->setToken(...).
Теперь токен доступен в контейнере
Теперь токен доступен в контейнере
СП
Тогда связка с yii-web идёт
СП
По идее это независимые пакеты должны быть
СП
Можно конечно выделить в пакет
yiisoft/csrf-token ... но такое)DS
Тогда связка с yii-web идёт
Ну это для общей реализации, для частной мы можем брать из UrlMatcher в getToken()
СП
Ну это для общей реализации, для частной мы можем брать из UrlMatcher в getToken()
Но интерфейс токена не должен быть в yii-view пакете