fix(server): exclude /ajax/ from .php redirect to preserve POST

2026-07-26 19:55:18 +04:00
parent 98c2818c3f
commit 5c726f91b2
2 changed files with 7 additions and 0 deletions
@@ -69,6 +69,11 @@ server {
    # @rewrite ou directive index), on sert le PHP. Cela évite la boucle
    # infinie /index → /index.php → /index → …
    location ~ \.php$ {
+        # Ne pas rediriger les endpoints AJAX : un 301 transformerait le POST
+        # en GET et ferait perdre le token CSRF.
+        if ($request_uri ~ "^/ajax/") {
+            break;
+        }
        if ($request_uri ~ "^(/[^?]+)\.php") {
            return 301 $1$is_args$args;
        }