CodeIgniter保存PDF后无法自动打开问题求助

以下是针对你的问题的具体排查方向和解决方法：

1. 检查动态表单的CSRF令牌正确性 #

AJAX请求成功后返回的新CSRF哈希必须准确填充到动态表单的隐藏字段中，不能沿用页面初始的令牌：

• 确认动态表单中CSRF字段的name与CodeIgniter配置的csrf_token_name完全一致（默认是csrf_test_name）
• 确保字段值使用AJAX返回的新哈希，而非页面加载时的旧值。比如在AJAX的success回调中：

  // 假设AJAX返回数据包含csrf_name和csrf_hash
  const csrfName = data.csrf_name;
  const csrfHash = data.csrf_hash;
  // 动态创建隐藏域
  const csrfInput = document.createElement('input');
  csrfInput.type = 'hidden';
  csrfInput.name = csrfName;
  csrfInput.value = csrfHash;
  form.appendChild(csrfInput);
  

2. 验证动态表单的核心属性与手动表单一致 #

将动态生成的表单HTML与form_open生成的手动表单做逐行对比：

• 确认action属性完全匹配（包括路由前缀、相对/绝对路径）
• 检查是否设置了method="post"（CodeIgniter的form_open默认是POST）
• 确认target="_blank"（如果手动表单是打开新窗口的话），没有这个属性会导致表单在当前页面提交，可能被模态框关闭操作中断
• 检查是否遗漏了PDF ID等关键业务参数（比如手动表单里的隐藏字段pdf_id，动态表单必须同步添加）

3. 调整DOM插入与提交的顺序 #

如果动态表单被插入到模态框内部，先关闭模态框再提交表单会导致表单被DOM移除，无法触发提交：

• 先将动态表单插入到document.body（而非模态框容器），再执行提交，最后关闭模态框：

  const form = document.createElement('form');
  // 设置form的action、method、target等属性
  document.body.appendChild(form);
  form.submit();
  // 提交后再关闭模态框
  $('#modal').modal('hide');
  

4. 解决浏览器对动态表单的提交拦截 #

异步回调（如AJAX success）中的动态表单提交可能脱离用户初始点击的事件上下文，被浏览器安全策略拦截：

• 可以提前在页面中创建一个隐藏的iframe，将动态表单的target设为iframe的name，通过iframe承载提交请求，避免弹窗拦截：

  <!-- 页面初始化时添加隐藏iframe -->
  <iframe name="pdfFrame" style="display:none;"></iframe>
  

  // 动态表单设置target
  form.target = 'pdfFrame';
  // 监听iframe加载完成后，再打开PDF（如果接口返回PDF URL）
  document.querySelector('iframe[name="pdfFrame"]').onload = function() {
    window.open(this.contentWindow.location.href);
  };
  

5. 排查CodeIgniter会话与CSRF令牌的有效性 #

• 确保AJAX请求成功后，服务器端正确更新了会话中的CSRF令牌，返回的新哈希是当前有效的令牌
• 检查CodeIgniter的config.php中csrf_regenerate配置，如果设为true，每次请求都会生成新令牌，这时候AJAX返回的令牌必须立即使用，不能缓存

内容的提问来源于stack exchange，提问作者Stefano