Как избавиться от ошибки 400 bad request в Yii2?

Question

[makarov1991]

Добрый день. Ошибка возникает при ajax запросе.

Мне нужно подружить vue + yii2 (где vue работает как библиотека)

вот код

new Vue({
    el: '#app',
    data(){
        return {}
    },
    methods : {
        send(){
            const data = {
                data :{ },
                _csrf : yii.getCsrfToken()
            }
        
            this.\$http.post('/client/analytics/test',data).then(response => {
                console.info(response);
            })
        }
    }
});

Получаю ошибку


При этом, для "теста" тоже самое делаю через Jq и всё работает

$.ajax({
            url: '/client/analytics/test',
            type: 'post',
            data: {
                data: 'Hello',
                _csrf : yii.getCsrfToken()
            },
            success: function (data) {
                data = JSON.parse(data);
                console.log(data);
            }
        });

Примечание: я не хочу отключать проверку на стороне сервера, используя $this->enableCsrfValidation = false;

Как думайте, в чём причина 400 bad request в Yii2 в моём (vue) случае?

Comments

[Дмитрий]

Утро доброе.
Уберите передачу токена

data: {
                data: 'Hello',
                _csrf : yii.getCsrfToken()
            },

[makarov1991]

Хм... Странно, я что убираю, что оставляю для VUE и JQ ничего не меняется. VUE не работает, JQ работает.

[Евгений Самсонов]

makarov1991, посмотрите на стороне бекенда из-за чего ошибка

[makarov1991]

Евгений Самсонов,

2019-11-23 09:12:27 [127.0.0.1][4][fg8lujf5goq39asf7q3t32kbe6][error][yii\web\HttpException:400] yii\web\BadRequestHttpException: Не удалось проверить переданные данные. in /var/www/site/vendor/yiisoft/yii2/web/Controller.php:166
Stack trace:
#0 /var/www/site/vendor/yiisoft/yii2/base/Controller.php(154): yii\web\Controller->beforeAction(Object(yii\base\InlineAction))
#1 /var/www/site/vendor/yiisoft/yii2/base/Module.php(523): yii\base\Controller->runAction('test', Array)
#2 /var/www/site/vendor/yiisoft/yii2/web/Application.php(102): yii\base\Module->runAction('client/analytic...', Array)
#3 /var/www/site/vendor/yiisoft/yii2/base/Application.php(380): yii\web\Application->handleRequest(Object(yii\web\Request))
#4 /var/www/site/frontend/web/index.php(23): yii\base\Application->run()
#5 {main}
2019-11-23 09:12:27 [127.0.0.1][4][fg8lujf5goq39asf7q3t32kbe6][info][application] $_COOKIE = [
    '_csrf' => 'cd585ff4759ee56c0c653d26c56039916f54ad124b229c6dabb715edeb7c1ee5a:2:{i:0;s:5:\"_csrf\";i:1;s:32:\"0zӢȀ朧¥ǫ홋B²£|~?c-A0\";}'
    'PHPSESSID' => 'fg8lujf5goq39asf7q3t32kbe6'
    '_identity' => 'b76cfe6b378962f5ab33c011bd5534f8af130103dc6121c6dbe81ae93e0ea0aaa:2:{i:0;s:9:\"_identity\";i:1;s:46:\"[4,\"ShETHfxi6V2DkD_VcArZR-s3D-Iplwdv\",2592000]\";}'
]

$_SESSION = [
    '__flash' => []
    '__id' => 4
]

$_SERVER = [
    'REDIRECT_STATUS' => '200'
    'HTTP_HOST' => 'site.local'
    'HTTP_X_FORWARDED_FOR' => '94.158.3.741'
    'HTTP_X_FORWARDED_PROTO' => 'http'
    'HTTP_X_FORWARDED_PORT' => '80'
    'HTTP_CONNECTION' => 'close'
    'CONTENT_LENGTH' => '122'
    'HTTP_ACCEPT' => 'application/json, text/plain, */*'
    'HTTP_ORIGIN' => 'http://site.local'
    'HTTP_X_REQUESTED_WITH' => 'XMLHttpRequest'
    'HTTP_USER_AGENT' => 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36'
    'CONTENT_TYPE' => 'application/json;charset=UTF-8'
    'HTTP_REFERER' => 'http://site.local/client/analytics/'
    'HTTP_ACCEPT_ENCODING' => 'gzip, deflate'
    'HTTP_ACCEPT_LANGUAGE' => 'ru-RU,ru;q=0.9,en-US;q=0.8,en;q=0.7,en-AU;q=0.6,de;q=0.5'
    'HTTP_COOKIE' => '_csrf=cd585ff4759ee56c0c653d26c56039916f54ad124b229c6dabb715edeb7c1ee5a%3A2%3A%7Bi%3A0%3Bs%3A5%3A%22_csrf%22%3Bi%3A1%3Bs%3A32%3A%220z%D3b%C8%40%E6%27%A5%C7%AB%EDY%8BB%8E%B2%9A%87%A3%86%92%7C%94%7E%16%3Fc-%8FA0%22%3B%7D; PHPSESSID=fg8lujf5goq39asf7q3t32kbe6; _identity=b76cfe6b378962f5ab33c011bd5534f8af130103dc6121c6dbe81ae93e0ea0aaa%3A2%3A%7Bi%3A0%3Bs%3A9%3A%22_identity%22%3Bi%3A1%3Bs%3A46%3A%22%5B4%2C%22ShETHfxi6V2DkD_VcArZR-s3D-Iplwdv%22%2C2592000%5D%22%3B%7D'
    'PATH' => '/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin'
    'SERVER_SIGNATURE' => ''
    'SERVER_SOFTWARE' => 'Apache'
    'SERVER_NAME' => 'site.local'
    'SERVER_ADDR' => '127.0.0.1'
    'SERVER_PORT' => '80'
    'REMOTE_ADDR' => '127.0.0.1'
    'DOCUMENT_ROOT' => '/var/www/site/frontend/web'
    'REQUEST_SCHEME' => 'http'
    'CONTEXT_PREFIX' => ''
    'CONTEXT_DOCUMENT_ROOT' => '/var/www/site/frontend/web'
    'SERVER_ADMIN' => '[e-mail]'
    'SCRIPT_FILENAME' => '/var/www/site/frontend/web/index.php'
    'REMOTE_PORT' => '57970'
    'REDIRECT_URL' => '/client/analytics/test'
    'GATEWAY_INTERFACE' => 'CGI/1.1'
    'SERVER_PROTOCOL' => 'HTTP/1.0'
    'REQUEST_METHOD' => 'POST'
    'QUERY_STRING' => ''
    'REQUEST_URI' => '/client/analytics/test'
    'SCRIPT_NAME' => '/index.php'
    'PHP_SELF' => '/index.php'
    'REQUEST_TIME_FLOAT' => 1574500347.986
    'REQUEST_TIME' => 1574500347
]

[good_beginer]

на крайний случай можно просто вырубить валидацию токена для определённого метода.
$this->enableCsrfValidation = false;
Хотя попробуйте ещё сохранять отдельно токен перед тем как отправлять его через запрос vuejs
let _token = yii.getCsrfToken()

[makarov1991]

good_beginer, не, let не помог...
Отменять проверку то я как раз и не хочу

[makarov1991]

замена запроса на запрос через fetch помог( А с исходной задачей, по сути, не разобрался

Answer 1

[EvgMul]

Попробуйте указать
$this->enableCsrfValidation = false;
В beforeAction контроллера или в конкретном методе экшена.