plonetrick.csrfworkarounds 0.9.0

在页面模板中禁用plone CSRF检查

禁用CSRF保护的一个经典方法就是使用以下代码片段

alsoProvides(
    self.request,
    IDisableCSRFProtection,
)

此解决方案比此包提供的工作程序更好。工作程序包括自定义模板，添加对here/disable_csrf_protection/disable的调用，例如。

<metal:slot fill-slot="top_slot" tal:define="dummy here/@@disable_csrf_protection/disable" />

在获取TinyMCE配置时禁用plone CSRF转换

参见

• https://github.com/plone/Products.TinyMCE/issues/125

这个问题没有简单的解决方案，因此我添加了一个工作区视图 tinymce-jsonconfiguration-csrf-free，它包装了原始视图并添加了所需的头部。

示例用法

jQuery.ajax({
  url: portal_url + '/@@tinymce-jsonconfiguration-csrf-free?field=' + encodeURI(element.attr('name')),
  success: function(data) {
    element.attr({'data-mce-config': data});
    element.addClass('mce_editable');
    element.addClass('pat-tinymce');
    window.initTinyMCE(element.parent(), {});
  }
});

孤儿：