в ответ на ajax запрос "неправильная токен-сессия", почему?

[azz]

Приветствую. Пытаюсь сделать из админки ajax запрос, на что получаю ответ "Неправильная токен-сессия. Авторизуйтесь снова". Хотя если пройти по этой же ссылке браузером, то всё нормально. Подскажите, почему так?

контроллер:

$view['ajax_url'] = $this->url->link('localisation/city/getzones', 'token=' . $this->session->data['token'], 'SSL');

вьюшка:

$(document).ready(function() {
    $('body').on('change', '#countries', function() {
        var city_id = $(this).prop('value');

        $.ajax({
            timeout: 15000,
            cache: false,
            url: '<?= $ajax_url ?>&city_id=' + city_id,
            type: 'get',
            beforeSend: function () {
            },
            error: function(jqXHR, textStatus, errorThrown) {
                alert('Ошибка запроса, попробуйте ещё раз');
                return false;
            },
            success : function(response) {
console.log(response);
                if (response.length > 0) {

                }
            },
            complete: function() {
            }
        });
    });
});

в итоге в коде страницы выводится всё верно:

url: 'http://ocstore.local/admin/index.php?route=localisation/city/getzones&token=V1HqOg8VU8s8ZjKmC0qVyI8DOc7Fix3w&city_id=' + city_id,

 

Змінено 20 березня 2018 користувачем azz

[fanatic]

8 минут назад, azz сказал:

$view['ajax_url']

 

может   -   $data['ajax_url']  

8 минут назад, azz сказал:

url: '<?= $ajax_getzone_url ?>

url: '<?= $ajax_url; ?>

[azz]

нет нет, именно $view['ajax_url'], и в итоге в коде страницы, как я добавил, выводится корректный урл

[Otvet]

24 минуты назад, azz сказал:

url: '<?= $ajax_url ?>&amp;city_id=' + city_id,

а так

[ibond]

url: 'index.php?route=.....&token=' + getURLVar('token'),

[azz]

20 минут назад, Otvet сказал:

а так

 

17 минут назад, ibond сказал:

url: 'index.php?route=.....&token=' + getURLVar('token'),

Не работает. И в гугле глухо, видимо что-то специфическое, или ошибка, но где... Токен в урл корректный, такой же как и в браузере.

 

И блин непонятно почему ответ 200, а не какой нибудь 403

http://take.ms/E7Nec

Змінено 20 березня 2018 користувачем azz

[Otvet]

50 минут назад, azz сказал:

$view['ajax_url'] = str_replace("&amp;", "&", $this->url->link('localisation/city/getzones', 'token=' . $this->session->data['token'], 'SSL'));

 

50 минут назад, azz сказал:

url: '<?= $ajax_url ?>&city_id=' + city_id,

 

а если наоборот?

[azz]

ДА! Дело было в

&

Туплю...

Огромное спасибо!