笨CSRF jQuery的問題

Question

我很困惑，爲什麼笨不會讓我用這個：

$(function() { 
    var csrf = $.cookie("<?php echo $this->config->item('csrf_cookie_name'); ?>"), 
     csrfToken = "<?php echo $this->security->get_csrf_token_name(); ?>"; 
    $('.notificationBoxClose').click(function() { 
     var url = $(this).attr('href'); 
     $.post(url, {csrfToken: csrf}, function() { 
      $('#notification').fadeOut('slow', function() {$this.remove()}); 
     }); 
     return false; 
    }); 
}); 

當我這樣做完全一樣的這樣的代碼，它工作正常：

$(function() { 
    var csrf = $.cookie("<?php echo $this->config->item('csrf_cookie_name'); ?>"); 
    $('.notificationBoxClose').click(function() { 
     var url = $(this).attr('href'); 
     $.post(url, {<?php echo $this->security->get_csrf_token_name(); ?>: csrf}, function() { 
      $('#notification').fadeOut('slow', function() {$this.remove()}); 
     }); 
     return false; 
    }); 
}); 

爲什麼不能我做安全 - > get_csrf_token_name（）; ？>變成一個變量？

Answer 1

因爲你不能使用變量作爲對象鍵。您需要像這樣插入：

$(function() { 
    var postData = {}; 
    var csrfToken = "<?php echo $this->security->get_csrf_token_name(); ?>"; 
    postData[csrfToken] = $.cookie("<?php echo $this->config->item('csrf_cookie_name'); ?>"), 
    $('.notificationBoxClose').click(function() { 
     var url = $(this).attr('href'); 
     $.post(url, postData, function() { 
      $('#notification').fadeOut('slow', function() {$this.remove()}); 
     }); 
     return false; 
    }); 
});