На сервере получаю другой sessid, как решить данную проблему?

Question

[Михаил Дураков]

Если зайти в режиме инкогнито или открыть страницу впервые, то `sessid` с сайта не совпадает с `sessid` на сервере:

echo $request['sessid'];
// e7bd9852092ba70e7e606f25bd5c925e
echo bitrix_sessid();
// ceebd194d50b22b5fe73ad583f4feeac
echo ($request['sessid'] == bitrix_sessid());
// false

После перезагрузки страницы проблема исчезает.

Подскажите, из-за чего может возникнуть данная проблема?

Comments

[Rsa97]

А откуда вообще $request['sessid'], если вы в первый раз зашли на страницу? При первом запросе к сайту в браузере не может быть никаких сохранённых данных для этого сайта.

[Михаил Дураков]

Rsa97, $request['sessid'] - это bitrix_sessid() только на сайте.

[Rsa97]

dom12, Ещё раз. Откуда он берётся при первом запросе. Вот вы поставили чистую операционку, чистый браузер. Зашли на свой сайт. Браузер делает первый GET-запрос. Откуда он знает про какой-то там sessid?
А если уже были запросы к этому сайту и sessid сохранён в куках или локальном хранилище, то оттуда и берётся.

[Михаил Дураков]

Rsa97,

fetch('/bitrix/services/main/ajax.php?action=test.api.index.test&sessid=<?=bitrix_sessid()?>&user=<?=$USER->GetID()?>'),{
	method: 'POST',
	body: formData,
	headers: {
		'X-Requested-With': 'XMLHttpRequest'
	}
}).then((response:any)=>response.json()).then((result)=>{
console.log(result);
}).catch((error)=>{
console.log(error);
});

[shurshur]

Видимо, берётся ссылка уже с sessid в GET-параметрах и открывается в инкогнито? А после перезагрузки страницы битрикс сбрасывает этот sessid редиректом?

Answer 1

[Илья Рупасов]

sessid токен генерируется новый для каждой сессии, соответственно вы делаете первый запрос со старой сессий (кодом), в ответ получаете ошибку.

Когда вызываете функцию bitrix_sessid, в случае если не указан ид сессии (новая сессия), генерируертся новый.

На стороне фронта (в BX.bitrix_sessid()) у вас хранится старый токен сессии.
Запрос лучше слать через BX.ajax.runAction, там внутри этот токен прокидывается и в случае чего автоматически перегенерируется.

Подробности про работу с ним вы можете найти в документации: https://docs.1c-bitrix.ru/pages/security/csrf-ssrf...