处理ThinkPHP 5.1表单令牌Token失效问题

ThinkPHP出于安全的考虑添加了表单令牌Token，因为通过Ajax异步升级数据仅仅部分页面刷新数据，就导致了令牌Token不能得到升级，紧接着的第二次新建或者升级数据（提交表单时）失败——不能通过令牌的验证。

当然了，最简单的办法就是刷新整个页面，就导致了异步刷新的无意义！在网上搜寻了很多，有好几种方法；看完觉得有一个最好：

Ajax异步动态请求创立新令牌并升级到本地
主要思路：在每次发送表单结束后（不论成功与否）通过Ajax异步请求一个新的表单令牌并保存到表单隐藏域中，下次提交表单就使用新的表单令牌去通过。

最终的效果如下：V2.5.0.png

主要分成三步：

第一步：在Index控制器下创立生成Token的方法

---

之所以选择在Index控制器下创立，主要考虑在整个admin（后端）可以方便的引用该方法，不需要每次都根据控制器找寻相应的方法。也就是说，该方法其余控制器都可以引用！

<?phpnamespace app\admin\controller;use think\Controller;class Index extends Valid {    // 生成token函数    public function getToken() {        $request = \think\facade\Request::instance();        echo $request->token();    }}

第二步：在Javascript中创立Ajax获取新令牌

---

因为后端生成新令牌的地址已经固定了，也就是：
/admin/Index/，因而通过jQuery的Get方法容易获取该令牌！

// 获取新Token并升级function getNewToken() {    $.get("/admin/Index/getToken", function(data) {        document.getElementById("__token__").value = data;    });}

第三步：在Html页面中创立隐藏域保存令牌

---

其实在ThinkPHP的表单示例代码中已经有了该代码。页面第一次加载时的令牌Token是随着页面分配的，后面的令牌就是通过Ajax获取的！

<!-- 隐藏区域 --><input type="hidden" id="__token__" name="__token__" value="{$Request.token}" />

最后，我们即可以在javascript的相应提交表单的地方添加语句申请新令牌了！举例，下面的示例代码在提交后不论成功与否都申请了新的令牌。

/** * Ajax动态升级数据并异步刷新页面 * @Author   DuDongHua * @DateTime 2018-04-28T21:21:23+0800 * @param {对象} Button     表单按钮对象 * @param {文本} Modal      板块 * @param {文本} Controller 控制器 * @param {文本} Action     方法 * @param {文本} Location   Ajax加载页面的位置id * 使用方法：表单对象不用提交的任何设置，提交假按钮<a>设置onclick就可 * 注意： *     1.  在javascript中拼接Thinkphp5的URL地址，不需要"{:url('" + Modal + "/" + Controller + "/" + Page + "')}方法 *         只要要直接拼接地址就可，如：var MeURL = '/'+Modal+'/'+Controller+'/'+Page; */function EditData(Button,Modal,Controller,Action,Location,Page){    // 设置默认参数    var Modal       = arguments[1] ? arguments[1] : "admin";     // 板块名    var Controller  = arguments[2] ? arguments[2] : "index";     // 控制器    var Action      = arguments[3] ? arguments[3] : "editData";  // 方法名    var Location    = arguments[4] ? arguments[4] : "content";   // Ajax加载页面的位置id    var Page        = arguments[5] ? arguments[5] : "index";     // Ajax加载页面控制器中的方法    // 生成本页面的url用于升级后异步刷新    var MeURL = '/'+Modal+'/'+Controller+'/'+Page;    setLoaderIn(true); //打开加载图标    // 异步请求数据    $.ajax({        url:  '/'+Modal+'/'+Controller+'/'+Action,        type: 'POST',        data: $(Button).closest("form").serialize(),  //表单序列化        dataType: 'json',        success: function(data){            // 升级页面并提醒            // window.location.reload(); //当加载整个页面时有效但ajax升级时加载到主页            loadAjaxHTML(MeURL,Location);            showMsg(data.msg);            setLoaderIn(false); //关闭加载图标            getNewToken();      // 获取新Token        },        error:function(XMLHttpRequest, textStatus, errorThrown){            showMsg(XMLHttpRequest.status+" "+XMLHttpRequest.readyState,textStatus,"red","#f60");            getNewToken();  // 获取新Token        }    });}