piekarz
27.08.2018, 20:32:18
Witam.
Tworzę sobie apkę typu SPA i mam pewien problem z ogarnięciem logowania i wylogowywania.
Sprawa wygląda tak że gdy użytkownik się zaloguje to nie mogę już wykonać żadnych innych zapytań typu POST, PUT, DELETE. Zawsze przy próbie tego typu zapytań otrzymuję kod 419.
Aby ponownie móc wykonać jakieś zapytania muszę odświeżyć stronę. Czyli użytkownik po odświeżeniu dalej jest zalogowany ale teraz już mogę wykonywać powyższe zapytania. A gdy wyloguję użytkownika to znów otrzymuję kody 419 dla kolejnych zapytań. Nawet nie mogę ponownie się zalogować. Aby tego dokonać muszę odświeżyć stronę.
I pytanie, co jest grane? Dlaczego muszę odświeżać stronę po logowaniu i wylogowywaniu aby wysyłać ponownie zapytania? Od razu zaznaczam że do każdego zapytania dołączam CSRF token.
Z góry dziękuję.
trueblue
27.08.2018, 21:47:51
piekarz
27.08.2018, 22:01:34
Napisałem że dodaje token do zapytań. I tak jak pisałem pierwsze logowanie lub wylogowanie działa.
trueblue
27.08.2018, 22:06:37
A ja się pytałem czy w ten sposób.
piekarz
28.08.2018, 05:42:28
Tak, w ten sposób.
markonix
28.08.2018, 09:37:34
Więc skoro odczytuje to z statycznego elementu HTML to wiadomo, że nie będzie to działać bez minimum jednego odświeżenia strony.
Aktualizujesz ten token po logowaniu?
piekarz
28.08.2018, 18:23:12
Zaraz się zastrzelę. Jak mogłem o tym zapomnieć. Dzięki wielkie. 5 min roboty a prawie dwa dni kombinowania i szukania dlaczego nie działa.
Jeszcze raz dzięki i pozdrawiam.
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę
kliknij tutaj.