La acción que ha solicitado no está permitida error

Question

Hice un módulo llamado Galería que funciona bien en mi servidor local con la versión 2.0.3, pero cuando uso la versión 2.1.0 en un sitio remoto no puedo enviar un formulario y obtengo el error:

The action you have requested is not allowed.

¿Por qué es esto?

Answer 1

Es un error Codeigniter relacionado con la protección CSRF. Puede cancelarlo en cms/config/config.php

Answer 2

En cuestiones de programación, no se solucionan los problemas, lo arregla. Lo que quiero decir es que esta característica no estará aquí si no se puede usar: porque así es y me sirve. Usted acaba de tener un problema con la implementación.

Mi respuesta: Eliminar todos los guiones, puntos y otros caracteres no alfanuméricos partir de los valores de las siguientes entradas en application/config/config.php como se ve a continuación:

$config['sess_cookie_name'] = 'mycookiename'; //instead of "my_cookie_name" 
$config['csrf_token_name'] = 'mycsrftoken'; //instead of "my.csrf.token" 
$config['csrf_cookie_name'] = 'mycsrfcookie'; //instead of "my/csrf/cookie" 

Por cierto, guiones, pero a veces trabajan Sugiero usar palabras sueltas siempre que sea posible al nombrar valores de configuración. No, a menos que tenga el tiempo y las habilidades para estudiar los archivos centrales de Codeigniter relacionados con aquello en lo que esté trabajando solo para asegurarse de que sea seguro hacerlo.

De todos modos, espero que esto ayude a alguien por ahí a pesar de que mi respuesta es más de un año tarde.

Answer 3

Estoy de acuerdo con @Jhourlad Estrella en solucionar los problemas en lugar de deshabilitar una característica de seguridad, sin embargo, creo que el verdadero problema es con el campo de entrada oculto que contiene el token.

En lugar de utilizar HTML plano para crear un elemento de formulario, utilice las funciones auxiliares form_open() y form_close(). La razón es porque cuando usa la función auxiliar inserta automáticamente el token csrf como un campo oculto en el formulario.

Usted puede hacer esto manualmente, así añadiendo el token como un campo de entrada oculto en forma

<input type="hidden" name="csrf_hash_name" value="your-hash-value-here"> 

Hacerlo de esta manera le permitirá mantenerse protegido de los ataques CSRF y solucionar el problema que tiene .

Espero que esto ayude a alguien más ya que me estaba volviendo loco la primera vez que descubría esto.

Answer 4

Tengo un formulario que se creó fuera de CI (en Joomla), pero que quería procesar con CI. Mi solución fue desactivar selectivamente csrf para referidores específicos. He añadido a esta configuración, directamente después de las opciones de configuración por defecto para csrf:

/* Set csrf off for specific referrers */ 
$csrf_off = array(
    "http://yourdomain.com/your-form-url", 
    "http://yourdomain.com/some-other-url" 
); 

if (isset($_SERVER["HTTP_REFERER"])) { 
    if (in_array($_SERVER["HTTP_REFERER"],$csrf_off)) { 
     $config['csrf_protection'] = false; 
    } 
} 

Esto desactiva la protección CSRF para las URL específicas de la matriz $ csrf_off, pero deja intacto para todas las demás solicitudes.

Answer 5

Utilice el formulario de CodeIgniter abridor de la siguiente manera:

<php echo form_open(url,method,attributes);?> 

ver CodeIgniter documentación de forma más.

Answer 6

Esto es probablemente un caso raro, pero no vi mi problema ya que mi servidor tiene muchos nombres de dominio diferentes que son muy similares.El problema era que estaba aterrizando en un dominio que estaba completamente mal, pero dado que "la acción que ha solicitado no está permitida". el error tiene prioridad sobre "Error 404 no encontrado" No pude verlo. Mi problema fue que no cambié mi base_url al dominio correcto. Entonces, si ninguna de las soluciones anteriores funciona para usted, puede verificar su configuración para $ config ['base_url'] en application/config.

Answer 7

Es una vieja pregunta pero este mismo problema me costó tanto tiempo que quería compartir cuál era el problema en mi caso. Puede ayudar a alguien.

Estoy usando Codeigniter 3.0.6 y CommunityAuth 3 junto con él y estaba recibiendo este error después de un inicio de sesión.

Era confuso, ya que el problema a veces podía suceder y otras veces no.

Mi 'base_url' en config.php de CI se estableció en algo así como 'www.mysite.com'

Al navegar por el sitio con 'mysite.com' (aviso 'www' no se encuentra en la dirección) y realiza un envío de formulario que usa la configuración 'base_url' de CI, como lo hace el inicio de sesión de CommunityAuth, luego falla el control CSRF y obtiene 'La acción que ha solicitado no está permitida'. error.

Answer 8

IM usando CodeIgniter 3 mismo problema con

The action you have requested is not allowed.

Partiendo del punto de Isaac Pak, he cambiado de base_url a lo que Normalamente ha tecleado en la barra de direcciones. así ...

en vez de poner

http://www.domain.org

escribo de esta manera ..

http://domain.org

desde mi base_url() es sólo ..

$config['base_url'] = 'http://domain.org/';

las obras fix para mi sitio ...

Answer 9

Para mí el problema era que yo estaba cargando la vista en el índice, que he cambiado de la siguiente manera y funcionó:

public function index() 
{ 
    // Load Login Page 
    redirect('login/login_page','refresh'); 

} 

public function login_page() 
{ 
    $data['title'] = 'Login Page'; 

    $this->load->view('templates/header', $data); 
    $this->load->view('users/login_view', $data); 
    $this->load->view('templates/footer'); 
} 

Answer 10

Este error se produce por la csrf_show_error() en system/core/Security.php cuando el token CSRF en $ _COOKIE no coincide con su $ _POST ['csrf_token_name'].

Dentro config.php, I tuvo que garantizar que $config['cookie_domain'] emparejados $config['base_url'], sin el protocolo (es decir http(s)://).

De lo contrario, la cookie no se estaba pasando, lo que significaba que no se podía hacer la coincidencia.

Answer 11

he encontrado usando las funciones auxiliares de formulario

Ejemplo

<?php echo form_open('controller/function');?> 

<?php echo form_input('username', 'Username');?> 

<?php echo form_close();?> 

Uso de las funciones auxiliares como anteriormente debe dejar el mensaje de error CSRF muestra.

Si no uso echo form_input() si coloco solo la entrada normal, se desencadenará el error CSRF al volver a cargar.

<?php echo form_open('controller/function');?> 

<input type="text" name="username" /> 

<?php echo form_close();?> 

Así que recomiendo usar todas las funciones auxiliares ahora.