Italiano
Română
РусскийCómo obtener un nonce único para cada solicitud Ajax en WordPress
He visto varias discusiones sobre hacer que WordPress regenere un nonce único para solicitudes Ajax posteriores, pero no logro que WordPress lo haga. Cada vez que solicito lo que debería ser un nuevo nonce, obtengo el mismo nonce de WordPress. Entiendo el concepto de nonce_life en WP e incluso configurarlo de otra manera, pero eso no me ha ayudado.
No genero el nonce en el objeto JS en el encabezado mediante localización, lo hago en mi página de visualización. Puedo hacer que mi página procese la solicitud Ajax, pero cuando solicito un nuevo nonce a WP en la devolución de llamada, obtengo el mismo nonce y no sé qué estoy haciendo mal... Finalmente quiero extender esto para que pueda haber múltiples elementos en la página, cada uno con la capacidad de agregar/eliminar, por lo que necesito una solución que permita múltiples solicitudes Ajax posteriores desde una página.
(Y debo decir que he puesto toda esta funcionalidad en un plugin, por lo que la "página de visualización" frontal es en realidad una función incluida en el plugin...)
functions.php: localizo, pero no creo un nonce aquí
wp_localize_script('myjs', 'ajaxVars', array('ajaxurl' => 'admin-ajax.php')));
JS que realiza la llamada:
$("#myelement").click(function(e) {
e.preventDefault();
post_id = $(this).data("data-post-id");
user_id = $(this).data("data-user-id");
nonce = $(this).data("data-nonce");
$.ajax({
type: "POST",
dataType: "json",
url: ajaxVars.ajaxurl,
data: {
action: "myfaves",
post_id: post_id,
user_id: user_id,
nonce: nonce
},
success: function(response) {
if(response.type == "success") {
nonce = response.newNonce;
... otras cosas
}
}
});
});
PHP que recibe:
function myFaves() {
$ajaxNonce = 'myplugin_myaction_nonce_' . $postID;
if (!wp_verify_nonce($_POST['nonce'], $ajaxNonce))
exit('¡Lo siento!');
// Obtener varias variables POST y hacer otras cosas...
// Preparar respuesta JSON y generar nuevo nonce único
$newNonce = wp_create_nonce('myplugin_myaction_nonce_' . $postID . '_'
. str_replace('.', '', gettimeofday(true)));
$response['newNonce'] = $newNonce;
// También permitir que la página se procese si no hay capacidad JS/Ajax
} else {
header("Location: " . $_SERVER["HTTP_REFERER"];
}
die();
}
Función PHP de visualización en el frontend, entre la cual está:
$nonce = wp_create_nonce('myplugin_myaction_nonce_' . $post->ID);
$link = admin_url('admin-ajax.php?action=myfaves&post_id=' . $post->ID
. '&user_id=' . $user_ID
. '&nonce=' . $nonce);
echo '<a id="myelement" data-post-id="' . $post->ID
. '" data-user-id="' . $user_ID
. '" data-nonce="' . $nonce
. '" href="' . $link . '">Mi Enlace</a>';
En este punto estaría realmente agradecido por cualquier pista o indicación para hacer que WP regenere un nonce único para cada nueva solicitud Ajax...
ACTUALIZACIÓN: He resuelto mi problema. Los fragmentos de código anteriores son válidos, sin embargo cambié la creación de $newNonce en la devolución de llamada PHP para agregar una cadena de microsegundos que asegure que sea único en solicitudes Ajax posteriores.
El problema es que el nonce expira después de ser utilizado y devolverá -1 en la función ajax cada vez. Esto es un problema si estás validando partes de un formulario en PHP y devuelves errores para mostrarlos. El nonce del formulario fue usado, pero ocurrió un error en la validación PHP de los campos, y cuando el formulario se envía nuevamente, esta vez no puede ser verificado y check_ajax_referer devuelve -1, ¡lo cual no es lo que queremos!
Solomon Closson