业务经理

微信扫描以上二维码

028-61286886

技术咨询

跨站验证禁止此操作,有没有什么办法

迅睿框架 更新 2020-12-09 09:31:15 一个网名

对接了一个第三方支付,有一个回调的通知,这种通知有好几种,既有支付通知、也有提现通知、也有充值通知等等,

我自定义了一个应用及控制器,用来接收,但是发现一个问题,就是人家的请求是post过来的,然后被框架挡住了:

跨站验证禁止此操作,有没有什么办法,可以让这一个应用或控制器不进行这种验证,但是如果在后台关闭的话就是整站点的都关闭了


方案

  • 迅睿框架创始人 #1 · 2020-12-09 09:13:39
    可以,下个版本过来这个验证
  • 一个网名 #2 · 2020-12-09 09:14:42
    回复迅睿框架创始人 😭 这个版本怎么办,领导等着上线呢~
  • 迅睿框架创始人 #3 · 2020-12-09 09:15:41
    只有登了,开发功能需要时间的
  • 奋斗的犀牛 #4 · 2020-12-09 09:29:07
    😏 叫单位聘请创始人作为开发顾问
  • 一个网名 #5 · 2020-12-09 09:31:15
    回复迅睿框架创始人 暂时修改了一下index.php文件,您看一下这样有没有安全问题?
    if( $_GET['s']=='aaa' && $_GET['c']=='bbb' && $_GET['m']=='ccc' ){
        define('SYS_CSRF', 0);
    }
    这样是不是就是:只有这一个路由是不验证跨站请求的,不会影响到其他的吧。

迅睿系统漏洞

站群分站系统
站群分站系统(2026-10-15)
子站域名新增llms.txt访问
GEO系统
GEO系统(2026-10-14)
修复下载zip空白地址问题 修复流量复刻和任务队列错误
GeoSeo收录宝
GeoSeo收录宝(2026-10-14)
新增 站长工具箱 前端首页自动调用meta 数据
滑块验证码 Gocaptcha
滑块验证码 Gocaptcha(2026-10-13)
基于开源项目 go-captcha 的行为验证码插件,滑动拼图、区域...
GeoSeo工具箱
GeoSeo工具箱(2026-10-13)
优化巡检任务
GeoSeo排名助手
GeoSeo排名助手(2026-10-11)
加入大模型自定义
SEO聚合关键字
SEO聚合关键字(2026-10-11)
优化关键字列表页最多支持1万篇文章,过多会导致服务器扛不住;
CMS内容同步复制
CMS内容同步复制(2026-10-10)
增加时间是否更新的开关