Español
Română
РусскийCome ottenere un nonce unico per ogni richiesta Ajax?
Ho visto diverse discussioni su come far rigenerare a WordPress un nonce unico per le richieste Ajax successive, ma non riesco a farlo funzionare - ogni volta che richiedo quello che dovrebbe essere un nuovo nonce, WordPress mi restituisce lo stesso nonce. Capisco il concetto di nonce_life in WP e anche come modificarlo, ma questo non mi ha aiutato.
Non genero il nonce nell'oggetto JS nell'header tramite localizzazione - lo faccio nella mia pagina di visualizzazione. Riesco a far elaborare la richiesta Ajax alla mia pagina, ma quando richiedo un nuovo nonce a WP nel callback, ottengo lo stesso nonce, e non capisco cosa sto sbagliando... Alla fine voglio estendere questo sistema per avere più elementi nella pagina, ognuno con la capacità di aggiungere/rimuovere - quindi ho bisogno di una soluzione che permetta multiple richieste Ajax successive da una singola pagina.
(E dovrei dire che ho inserito tutta questa funzionalità in un plugin, quindi la "pagina di visualizzazione" front-end è in realtà una funzione inclusa nel plugin...)
functions.php: localizzo, ma non creo un nonce qui
wp_localize_script('myjs', 'ajaxVars', array('ajaxurl' => 'admin-ajax.php')));
JavaScript chiamante:
$("#myelement").click(function(e) {
e.preventDefault();
post_id = $(this).data("data-post-id");
user_id = $(this).data("data-user-id");
nonce = $(this).data("data-nonce");
$.ajax({
type: "POST",
dataType: "json",
url: ajaxVars.ajaxurl,
data: {
action: "myfaves",
post_id: post_id,
user_id: user_id,
nonce: nonce
},
success: function(response) {
if(response.type == "success") {
nonce = response.newNonce;
... altre operazioni
}
}
});
});
PHP ricevente:
function myFaves() {
$ajaxNonce = 'myplugin_myaction_nonce_' . $postID;
if (!wp_verify_nonce($_POST['nonce'], $ajaxNonce))
exit('Scusa!');
// Ottieni varie variabili POST e fai altre operazioni...
// Prepara la risposta JSON e genera un nuovo nonce unico
$newNonce = wp_create_nonce('myplugin_myaction_nonce_' . $postID . '_'
. str_replace('.', '', gettimeofday(true)));
$response['newNonce'] = $newNonce;
// Permetti anche alla pagina di elaborarsi se non c'è capacità JS/Ajax
} else {
header("Location: " . $_SERVER["HTTP_REFERER"];
}
die();
}
Funzione PHP di visualizzazione frontend, tra cui:
$nonce = wp_create_nonce('myplugin_myaction_nonce_' . $post->ID);
$link = admin_url('admin-ajax.php?action=myfaves&post_id=' . $post->ID
. '&user_id=' . $user_ID
. '&nonce=' . $nonce);
echo '<a id="myelement" data-post-id="' . $post->ID
. '" data-user-id="' . $user_ID
. '" data-nonce="' . $nonce
. '" href="' . $link . '">Il mio Link</a>';
A questo punto sarei davvero grato per qualsiasi indizio o suggerimento per far rigenerare a WP un nonce unico per ogni nuova richiesta Ajax...
AGGIORNAMENTO: Ho risolto il mio problema. I frammenti di codice sopra sono validi, tuttavia ho modificato la creazione di $newNonce nel callback PHP per aggiungere una stringa di microsecondi e assicurarmi che sia univoca per le richieste Ajax successive.
Il problema è che il nonce scade dopo essere stato utilizzato e restituirà -1 nella funzione ajax ogni volta. Questo è un problema se stai validando parti di un form in PHP e restituisci errori da stampare. Il nonce del form è stato utilizzato, ma in realtà si è verificato un errore nella validazione PHP dei campi, e quando il form viene inviato di nuovo, questa volta non è possibile verificarlo e check_ajax_referer restituisce -1, che non è ciò che vogliamo!
Solomon Closson