Как в Yii2 принять даные методом POST?

Question

[Дмитрий]

Нужно получить данные с другого сайта методом POST.
Сразу после переадресации на мой сайт с внешнего получаю ошибку Bad Request (#400).
Если вызвать контроллер на прямую, то ошибок нет.
Отключение CSRF тоже не помогло.
Подскажите, пожалуйста, в чем может быть проблема.

Answer 1

[Андрей]

Вот так правильнее

<input type="hidden" name="<?= Yii::$app->request->csrfParam; ?>" value="<?= Yii::$app->request->csrfToken; ?>" />

можно в заголовке с именем X-CSRF-Token передать если AJAX
или в контроллере отключите проверку (не рекомендуется делать)

public function beforeAction($action)
{            
    if ($action->id == 'no-csrf') {
        Yii::$app->controller->enableCsrfValidation = false;
    }

    return parent::beforeAction($action);
}

Comments

[Дмитрий]

Спасибо, но что делать если к внешнему приложению у меня нет доступа?
Может есть способ фильтрировать пост-запросы, что бы не отключать проверку?

[Андрей]

не очень понял, т.е. нету доступа к View ну тогда смотри есть ли поле hidden c именем _csrf, забирай его любым методом и посылай на сервер... По любому где то должно храниться это поле, форма которая на сервере как то же посылает его

[Дмитрий]

Андрей: например, сервис uLogin, он передает на мой сайт данные через $POST
мне нужно их только принять, но похоже из-за CSRF я получаю ошибку 400
(т. е. данные с другого сайта методом Post должны передаться на мой)

[Андрей]

Если на Ваш, то я уже показал как отключить эту проверку, в контроллере, сделайте для этого экшена и все будет впорядке.. можете полностью отключить проверку для данного контроллера, убрать проверку на имя экшена.

[Дмитрий]

Андрей: Да, это решает проблему
А а как отключение проверки в экшене повлияет на безопасность?

[Андрей]

Ну ни как... как.... ну в логи пишите проверяйте что Вам присылают.. в Yii1 как то же без токена обходились..

[Дмитрий]

Андрей: Спасибо