z4 хочу подкорректировать формулировку заданного вопроса, поскольку она звучит не совсем корректно.

Вопрос: при отправке сообшения в трэд (к примеру, конктерно по ссылке "http://workout.su/forum_thread/6309?page=3"), строковым параметром "ForumsForm[post]" отправляется текст сообщения, строковым параметром "token" отправляется токен мобильной авторизации - почему происходит ошибка CSRF идетнификации (как следствие приходит HTML 400 как на скриншоте выше), и тем самым прерывает механизм помещения сообщения в тред #6309 ?
ps: предполагаю, что при успешном результате, должна отработать CSRF валидация, и как ответ сервера - ожидается, что будет переадресация на максимальсную страницу текущего трэда.


z4, или можно упросить задачу, чтобы не зацикливаться на CSRF, у Вас же будет реализоваваться в оф прорамме v2.0 отправка сообщений в дневник ?!.. - я предлагаю, реализовать тестовую отправку сообщения в любую из тем дневника. Програмно захардкодить тестовый пример отправки - интересует на какой адрес в какие параметры отправляются
(я так понимаю, что это будет урл, поле post, и токен - наверно без разницы какой WEB или мобильный).

WasD, можешь подтвердить, что данная наработка не идет в разрез с плановой разработкой, и может быть продемонстрирована стороннему разработчику ?? (меня устроит apk файл даже без исходников



ps: потом, по факту решения данного вопроса - я почищу тему

Ничего личного. Делаю рэпост этой цитаты сюда, чтобы вынеси на рассмотрение - нужно ли вообще проведение работ в данном направлении (сейчас, или в перспективе).

Я не в претензии на мобильную версию форума - мне нужен механизм отправки сообщения. А будет это сервис мобильной подвязки, или чрез существующий вэб-дизайн - без разницы. Нюанс сейчас в том, что существующий механизм работает с куками браузера (на этом завязана SCRF-защита). А в программе получить токен авторизацию на сессию - не представляю каким образом, потому как при отправке логина и пароля используется РОSТ метод отправки (отправки на сервер, для получения токена), а токен не приходит - потому что сервер сразу выдает отлуп 400-SCRF, т.е программно я токен не получаю

Смысл вей кухни - реализую ленту (сообщения читаю с WEB-форума по GET), а вот отправить на форум с ленты не получится. Не представляю как. Вот и спрашиваю типовое решение на программную отправку текстового сообщения на форум (по сути без разницы какой авторизацией и через какой сервис).

Получив токен через мобильную авторизацию - делаю отправку
т.е на стороне сервера отрабатывает анализ CSRF, делается отпул - сообщение в форум не уходит, и приходит ответ в виде html страницы как на скриншоте выше.
Другими словами толку мне от мобильной авторизации - ну никакого.

Вижу, что ну просто очень не хватает возможности отвечать на сообщения. И тут возникла заминка - на сервере вообще не реализована возможность доступа к серверу через ресурс http://workout.su/mobile.php/..

Пытался по аналогии работы механизма мобильной версии - делаю мобильную авторизацию, отправляю на сервер "token" сессии, и текст сообщения "ForumsForm[post]".
Отправляю на адрес "http://workout.su/forum_thread/6309?page=3" и получаю отлуп в виде html странички "Ошибка 400. Невозможно определить CSRF."


Если делать авторизацию не через мобильную версию авторизации (c отпрвкой полей "LoginForm<username>", "LoginForm[password]", "YII_CSRF_TOKEN") - сразу получаю ошибку "400. CSRF." и до отправки сообщения уже не дохожу. Могу попробовать оформить отправку через GET запрос, но это уже просто хак какой-то с моей стороны на реализацию отправки хоть как-то - тут свои нюансы..

В общем, если интересует реализация отправки сообщений (а не просто просмотр ленты сообщений в режиме Read Only) - прошу реализовать мобильный вариант отправки сообщений на форум.. или подсказать/показать (типовое решение в приват), какие параметры нужно дополнительно передать, чтобы отправить сообщение на /forum_thread/6309 (token мобильной авторизации у меня есть - отдаю на сервер).

бр... еще раз то же самое но кратко -нужно реализовать:

localParams.putString("ForumsForm[post]", message);
localParams.putString("token", getAuthToken());
и отправить на "/forum_thread/6309" (или на "/forum_thread/6309?page=3")

хм.. Отправлять на http://workout.su/ (или на http://workout.su/mobile.php) ?

Проблемы из за CSRF-защиты на стороне сервера на пост запросы.
Вопрос - как и куда отправить сообщение (какие параметры на отправку), чтобы оно ушло в трэд ?