plonetrick.csrfworkarounds 0.9.0

禁用plone csrf签入页模板

禁用csrf保护的标准方法之一 正在使用此代码段：

alsoProvides(
    self.request,
    IDisableCSRFProtection,
)

这个解决方案比这个包提供的解决方案要好。 解决方法包括自定义模板 添加对here/disable_csrf_protection/disable的调用，例如：

<metal:slot fill-slot="top_slot" tal:define="dummy here/@@disable_csrf_protection/disable" />

在获取tinymce配置时禁用plone csrf转换

请参见：

• https://github.com/plone/Products.TinyMCE/issues/125

这个问题不容易解决， 所以我添加了解决方案视图tinymce-jsonconfiguration-csrf-free 它包装原始的添加请求的头。

示例用法：

jQuery.ajax({url:portal_url+'/@@tinymce-jsonconfiguration-csrf-free?field='+encodeURI(element.attr('name')),success:function(data){element.attr({'data-mce-config':data});element.addClass('mce_editable');element.addClass('pat-tinymce');window.initTinyMCE(element.parent(),{});}});