php如何判断一个请求是AJAX请求？php检测AJAX异步请求的方法

X-Requested-With

XMLHttpRequest

<?php
function is_ajax_request(): bool {
  return (isset($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) === 'xmlhttprequest');
}

if (is_ajax_request()) {
  // 这是 AJAX 请求
  echo "This is an AJAX request.";
} else {
  // 这不是 AJAX 请求
  echo "This is not an AJAX request.";
}
?>

$_SERVER['HTTP_X_REQUESTED_WITH']

XMLHttpRequest

X-Requested-With

X-Requested-With

<?php
function is_ajax_request(): bool {
  if (isset($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) === 'xmlhttprequest') {
    return true;
  }

  // 检查自定义请求头，例如 'X-Custom-Ajax'
  if (isset($_SERVER['HTTP_X_CUSTOM_AJAX']) && $_SERVER['HTTP_X_CUSTOM_AJAX'] === 'true') {
    return true;
  }

  // 还可以通过检查请求体的内容来判断，但这通常不太可靠
  // 例如，检查是否存在特定的参数
  // if (isset($_POST['ajax_param'])) {
  //   return true;
  // }

  return false;
}

if (is_ajax_request()) {
  // 这是 AJAX 请求
  echo "This is an AJAX request.";
} else {
  // 这不是 AJAX 请求
  echo "This is not an AJAX request.";
}
?>

X-Requested-With

X-Requested-With

<?php
session_start();

function is_authenticated(): bool {
  // 检查用户是否已登录
  return isset($_SESSION['user_id']);
}

if (is_ajax_request() && is_authenticated()) {
  // 这是经过身份验证的 AJAX 请求
  echo "Authenticated AJAX request.";
  // 执行相应的操作
} else {
  // 未经授权的请求
  http_response_code(403); // 返回 403 Forbidden 状态码
  echo "Unauthorized.";
}
?>

X-Requested-With

X-Requested-With

<?php
session_start();

// 检查 CSRF token
function is_csrf_valid(): bool {
  if (!isset($_POST['csrf_token']) || !isset($_SESSION['csrf_token'])) {
    return false;
  }
  return hash_equals($_SESSION['csrf_token'], $_POST['csrf_token']);
}

// 生成 CSRF token
function generate_csrf_token(): string {
  $token = bin2hex(random_bytes(32));
  $_SESSION['csrf_token'] = $token;
  return $token;
}

if ($_SERVER['REQUEST_METHOD'] === 'POST' && is_ajax_request() && is_authenticated() && is_csrf_valid()) {
  // 这是经过身份验证和 CSRF 保护的 AJAX 请求
  echo "Authenticated and CSRF-protected AJAX request.";
  // 执行相应的操作
} else {
  // 未经授权的请求
  http_response_code(403); // 返回 403 Forbidden 状态码
  echo "Unauthorized or CSRF token invalid.";
}
?>