Italiano
Español
RomânăКак получить уникальный одноразовый код (nonce) для каждого Ajax-запроса?
Я видел несколько обсуждений о том, как заставить WordPress генерировать уникальный одноразовый код (nonce) для последующих Ajax-запросов, но никак не могу добиться этого — каждый раз, когда я запрашиваю, казалось бы, новый nonce, WordPress возвращает мне тот же самый код. Я понимаю концепцию nonce_life в WordPress и даже пробовал изменять это значение, но это не помогло.
Я не генерирую nonce в JS-объекте в заголовке через локализацию — я делаю это на своей странице отображения. Мне удалось заставить страницу обрабатывать Ajax-запрос, но когда я запрашиваю новый nonce из WordPress в callback-функции, я получаю тот же самый код, и я не понимаю, что делаю не так... В конечном итоге я хочу расширить эту функциональность, чтобы на странице могло быть несколько элементов, каждый с возможностью добавления/удаления — поэтому мне нужно решение, которое позволит выполнять несколько последовательных Ajax-запросов с одной страницы.
(И я должен сказать, что всю эту функциональность я поместил в плагин, поэтому frontend "страница отображения" на самом деле является функцией, включенной в плагин...)
functions.php: локализация, но я не создаю nonce здесь
wp_localize_script('myjs', 'ajaxVars', array('ajaxurl' => 'admin-ajax.php')));
Вызывающий JS:
$("#myelement").click(function(e) {
e.preventDefault();
post_id = $(this).data("data-post-id");
user_id = $(this).data("data-user-id");
nonce = $(this).data("data-nonce");
$.ajax({
type: "POST",
dataType: "json",
url: ajaxVars.ajaxurl,
data: {
action: "myfaves",
post_id: post_id,
user_id: user_id,
nonce: nonce
},
success: function(response) {
if(response.type == "success") {
nonce = response.newNonce;
... other stuff
}
}
});
});
Принимающий PHP:
function myFaves() {
$ajaxNonce = 'myplugin_myaction_nonce_' . $postID;
if (!wp_verify_nonce($_POST['nonce'], $ajaxNonce))
exit('Извините!');
// Получаем различные POST-переменные и делаем другие действия...
// Подготавливаем JSON-ответ и генерируем новый уникальный nonce
$newNonce = wp_create_nonce('myplugin_myaction_nonce_' . $postID . '_'
. str_replace('.', '', gettimeofday(true)));
$response['newNonce'] = $newNonce;
// Также позволяем странице обработать себя, если нет JS/Ajax-возможностей
} else {
header("Location: " . $_SERVER["HTTP_REFERER"];
}
die();
}
Frontend PHP функция отображения, среди которой есть:
$nonce = wp_create_nonce('myplugin_myaction_nonce_' . $post->ID);
$link = admin_url('admin-ajax.php?action=myfaves&post_id=' . $post->ID
. '&user_id=' . $user_ID
. '&nonce=' . $nonce);
echo '<a id="myelement" data-post-id="' . $post->ID
. '" data-user-id="' . $user_ID
. '" data-nonce="' . $nonce
. '" href="' . $link . '">Моя ссылка</a>';
На данном этапе я был бы очень благодарен за любые подсказки или указания по получению уникального nonce для каждого нового Ajax-запроса в WordPress...
ОБНОВЛЕНИЕ: Я решил свою проблему. Приведенные выше фрагменты кода верны, однако я изменил создание $newNonce в PHP callback-функции, добавив строку с микросекундами, чтобы гарантировать уникальность для последующих Ajax-запросов.
Проблема в том, что nonce истекает после использования и будет возвращать -1 в ajax-функции после каждого раза. Это становится проблемой, если вы проверяете части формы в PHP и возвращаете ошибки для вывода. Nonce формы был использован, но ошибка фактически произошла при валидации полей в PHP, и когда форма отправляется снова, на этот раз она не может быть проверена, и check_ajax_referer возвращает -1, что не то, что нам нужно!
Solomon Closson