javascript - TYPO3 扩展名 : Accessing the TYPO3 session variable from javascript?

Question

这听起来可能有点不精确，但是是否可以更改 TYPO3 session 变量

$GLOBALS["TSFE"]->fe_user->setKey('ses', 't_minus', 0);

从javascript以某种方式在listAction中处理变量来指定要显示或不显示的某些记录？

更详细地说:我正在开发日历扩展。日历是用 javascript 生成的(这是我不负责的部分)。 listAction 基本上生成一个 JSON 对象或记录，这些对象或记录在特定间隔内(过去 2 周， future 3 周)具有 unix 时间戳。 javascript 有一个按钮“向前一周”/“向后一周”。前一周应从 session 变量中减去 604800(1 周)，前一周应向 session 变量添加 604800(1 周)。

在 listAction 中， session 变量调整时间戳间隔(向前/向后 n 周)，或者更确切地说，哪些记录应放入 JSON 对象中。

是否可以从 JavaScript 访问 session 变量，或者这是否违反安全要求？

Answer 1

无法直接通过 JavaScript 更改 TYPO3 session 内容。您可能可以通过 javascript 访问 PHP session cookie - 我对此不太确定 - 但 session 变量存储在 TYPO3 DB 中。它们通过 PHP 进行序列化和加密，您将无法通过 Javascript 访问它们。这只能通过 PHP 实现。

您可以做什么:在 Controller 中创建 oneWeekForwardAction 和 oneWeekBackAction。读取您的 session cookie 并根据您的需要进行修改。这些操作可以通过 Ajax 激活。为此，您必须提前在 Fluid 模板中创建带有 f:uri.action 的适当链接!将这些字符串放置在 JSON 对象中的某个位置。然后您可以将这些链接连接到点击事件。

不要忘记使用 page.config.disableAllHeaderCode 生成特殊的 AJAX 页面类型。如果您搜索此内容和 Ajax 您会找到示例，例如这个:

[http://www.sklein-medien.de/tutorials/detail/erstellung-einer-typo3-extension-mit-ajax-aufruf/]

它是 2016 年的版本，使用 Extbase/Fluid。