Hier viele Informationen rund um die Creator V2 API, damit die sich einfacher verstehen l\u00e4sst und offene Fragen schnell beantwortet werden \ud83d\ude42<\/p>\n\n\n\n
CSRF Token Chain<\/h2>\n\n\n\n
In das Frontend wird in den Creator V2 immer die Variable csrfTokenChain<\/code> injected. Diese sieht so aus:<\/p>\n\n\n\n<\/figure>\n\n\n\n
Diese beinhaltet alle CSRF Tokens. Was man damit machen kann?
Wenn z.B. ein Riddle gel\u00f6scht werden soll, muss man zus\u00e4tzlich den Header X-RIDDLE-CSRF<\/code> schicken mit dem CSRF Token: Der Syntax davon:<\/p>\n\n\n\n
Der Token Name bspw. riddle-delete<\/code><\/li>
‚.‘<\/li>
der Value aus csrfTokenChain['riddle-delete']<\/code>.
=> riddle_delete.{CSRF_TOKEN}<\/li><\/ul>\n\n\n\n
Damit wird sicher gestellt, dass der User selbst die Request sendet und nicht ein Dritter der dem User den Link untergejubelt hat.<\/p>\n","protected":false},"excerpt":{"rendered":"
Hier viele Informationen rund um die Creator V2 API, damit die sich einfacher verstehen l\u00e4sst und offene Fragen schnell beantwortet werden \ud83d\ude42 CSRF Token Chain…<\/p>\n
![\"\"](\"https:\/\/intern.quizu.de\/wp-content\/uploads\/2021\/03\/Screenshot-2021-03-19-at-00.05.22.png\")
<\/figure>\n\n\n\n