Italiano
Español
РусскийCum să obții un nonce unic pentru fiecare cerere Ajax?
Am văzut câteva discuții despre generarea unui nonce unic pentru cererile Ajax ulterioare în WordPress, dar oricât aș încerca, nu reușesc să fac WordPress să îl regenereze – de fiecare dată când solicit un nonce nou, primesc același nonce înapoi. Înțeleg conceptul nonce_life din WordPress și chiar l-am setat la o valoare diferită, dar asta nu m-a ajutat.
Nu generez nonce-ul în obiectul JS din header prin localizare – o fac pe pagina de afișare. Pot procesa cererea Ajax, dar când solicit un nou nonce în callback, primesc același nonce și nu știu ce fac greșit... În final, vreau să extind asta pentru a putea avea mai multe elemente pe pagină, fiecare cu capacitatea de a adăuga/elimina – deci am nevoie de o soluție care să permită multiple cereri Ajax ulterioare de pe o singură pagină.
(Și ar trebui să menționez că am pus toată această funcționalitate într-un plugin, deci "pagina de afișare" este de fapt o funcție inclusă în plugin...)
functions.php: localizez, dar nu creez un nonce aici
wp_localize_script('myjs', 'ajaxVars', array('ajaxurl' => 'admin-ajax.php'));JavaScript care face apelul:
$("#myelement").click(function(e) {
e.preventDefault();
post_id = $(this).data("data-post-id");
user_id = $(this).data("data-user-id");
nonce = $(this).data("data-nonce");
$.ajax({
type: "POST",
dataType: "json",
url: ajaxVars.ajaxurl,
data: {
action: "myfaves",
post_id: post_id,
user_id: user_id,
nonce: nonce
},
success: function(response) {
if(response.type == "success") {
nonce = response.newNonce;
... alte acțiuni
}
}
});
});PHP care primește cererea:
function myFaves() {
$ajaxNonce = 'myplugin_myaction_nonce_' . $postID;
if (!wp_verify_nonce($_POST['nonce'], $ajaxNonce))
exit('Ne pare rău!');
// Prelucrează variabilele POST și alte acțiuni...
// Pregătește răspunsul JSON și generează un nou nonce unic
$newNonce = wp_create_nonce('myplugin_myaction_nonce_' . $postID . '_'
. str_replace('.', '', gettimeofday(true)));
$response['newNonce'] = $newNonce;
// Permite procesarea paginii și fără JS/Ajax
} else {
header("Location: " . $_SERVER["HTTP_REFERER"]);
}
die();
}Funcția PHP de afișare din frontend, care include:
$nonce = wp_create_nonce('myplugin_myaction_nonce_' . $post->ID);
$link = admin_url('admin-ajax.php?action=myfaves&post_id=' . $post->ID
. '&user_id=' . $user_ID
. '&nonce=' . $nonce);
echo '<a id="myelement" data-post-id="' . $post->ID
. '" data-user-id="' . $user_ID
. '" data-nonce="' . $nonce
. '" href="' . $link . '">My Link</a>';În acest moment, aș fi foarte recunoscător pentru orice indicii sau sugestii pentru a face WordPress să regenereze un nonce unic pentru fiecare nouă cerere Ajax...
ACTUALIZARE: Am rezolvat problema. Fragmentele de cod de mai sus sunt valide, dar am modificat crearea $newNonce în callback-ul PHP pentru a adăuga un șir de microsecunde, asigurându-mă că este unic pentru cererile Ajax ulterioare.
Problema este că nonce-ul expiră după ce este folosit și va returna -1 în funcția ajax după fiecare utilizare. Aceasta este o problemă dacă validezi părți ale unui formular în PHP și returnezi erori pentru afișare. Nonce-ul formularului a fost folosit, dar eroarea a apărut de fapt în validarea PHP a câmpurilor, iar când formularul este trimis din nou, de data aceasta nu poate fi verificat și check_ajax_referer returnează -1, ceea ce nu este ceea ce dorim!
Solomon Closson