Problema con CSRF y facebook

[RIVERMILLOS]

hola , estoy haciendo una pp con Codeigniter y dentro de facebook , pero tengo un problema es que al utilizar la aplicacion por fuera de facebook funciona todo bn pero al probarla dentro de facebook me sale lo siguiente

The action you have requested is not allowed.


Si deshabilito CSRF de codeigniter funciona todo bn alguno sabe que puedo hacer.?


saludos

[maycolalvarez]

el problema es que CI requiere que envíes el token en cualquier petición POST, por lo que debes de añadirlo incluso en los request AJAX, puedes obtenerlo así:

Código PHP:

  
$CI = & get_instance(); //para obtener el singleton de CI
if ($CI->config->item('csrf_protection') === TRUE) {
     $nombre = $CI->security->get_csrf_token_name();
     $token = $CI->security->get_csrf_hash();
}  
   

[RIVERMILLOS]

Muchas gracias por tu respuesta , pero donde deberia utilizar eso.

Código PHP:

<?php
 
class error extends CI_Controller{
 
    function  __construct() {
      parent::__construct();
    }
    function index(){
      echo "hola"; 
    } 
 
}
?>
 

Porque con solo llamar el index me sale eso.


saludos

[incaib]

Seguiré con interés su POST. Yo tengo problemas con el logout como indiqué en un post mio anterior.

Aunque esto no tenga que ver con cookies viendo que usas como yo CodeIgniter y para que lo uses mejor desde un principio, comentarte que según normas de sintax, etc, los controladores en el nombre de la clase han de comenzar con MAYUS, ademas de aconsejan por tema de seguridad con el fin de los archivos y espacios o algo que no recuerdo bien no terminar con ?> CodeIgniter lo hace solo y marcarlo con un comentario. en su caso la clase correcta segun siempre creo y si no es así corrijan me sería.

Código PHP:

<?php if ( ! defined('BASEPATH')) exit('No direct script access allowed'); 
  
  class Error extends CI_Controller
   { 
         function  __construct() 
        {
           parent::__construct();
         }
      function index()
       {
          echo"hola"; 
        }
    }
 
    /* End of file error.php */
    /* Location: ./application/controllers/error.php */
 

Si puedo ayudarle en algo mas estoy a su disposición mañana mas pero por hoy me voy a dormir que ya fue suficiente largo el día. Estudiando desde bien pronto. ADIOS¡¡¡¡