如何在CodeIgniter构造函数中正确获取Post参数进行验证？

我来帮你搞定这个问题～首先咱们先分析下你遇到的key为空的原因，再给出正确的实现逻辑：

为什么key总是为空？ #

你当前用的是$this->input->post('key')获取参数，这只有在前端通过POST表单提交key字段的时候才能拿到值。如果你的场景是直接通过URL传递参数（比如http://yourdomain.com/controller/method?key=xxx），那应该用$this->input->get('key')来获取GET参数。另外，如果你的CodeIgniter开启了CSRF保护，POST请求必须携带CSRF令牌，否则请求会被拦截，参数也拿不到。

修正后的实现逻辑 #

你的预期逻辑是：用户未登录，且没有提供有效的key参数时，才重定向到登录页。原代码里的条件写反了（用了OR），会导致登录用户也被重定向，这是不对的。下面是两种场景的正确代码：

场景1：通过GET参数传递key #

如果是URL带key的情况，代码如下：

public function __construct() {
    parent::__construct();
    $this->load->helper('url');
    $this->load->helper('form');
    // 从GET参数获取key
    $key = $this->input->get('key');
    // 建议把有效密钥存在配置文件里，不要硬编码
    $valid_key = $this->config->item('valid_access_key');

    // 逻辑：未登录 并且 key无效（为空或不等于有效密钥），才重定向
    if (!logged_in() && ($key === null || $key != $valid_key)) {
        redirect('/');
        exit; // 用exit比die更规范
    };
}

场景2：通过POST表单传递key #

如果是表单提交key，需要确保表单里有name="key"的字段，并且如果开启了CSRF保护，要添加CSRF令牌：

public function __construct() {
    parent::__construct();
    $this->load->helper('url');
    $this->load->helper('form');
    $this->load->library('security'); // 确保加载security库

    // 从POST参数获取key
    $key = $this->input->post('key');
    $valid_key = $this->config->item('valid_access_key');

    // 同样的逻辑：未登录且key无效则重定向
    if (!logged_in() && ($key === null || $key != $valid_key)) {
        redirect('/');
        exit;
    };
}

对应的前端表单要这样写（包含CSRF令牌）：

<form method="post" action="/controller/method">
    <?= form_hidden($this->security->get_csrf_token_name(), $this->security->get_csrf_hash()) ?>
    <input type="text" name="key" placeholder="输入访问密钥">
    <button type="submit">提交</button>
</form>

额外注意事项 #

• 调试用的echo $key; die;要记得删除，否则会打断正常的控制器流程。
• 不要把有效密钥硬编码在代码里，最好放在application/config/config.php中，比如添加$config['valid_access_key'] = 'your_secure_key_here';，这样更安全也便于维护。
• 如果只需要让特定方法跳过登录验证，也可以考虑在构造函数里判断当前方法名，比如if ($this->router->fetch_method() == 'your_method' && 验证逻辑)，这样更灵活。

内容的提问来源于stack exchange，提问作者melvnberd