在 Symfony 中，Form 会自动添加一个 CSRF TOKEN (默认名称为 _token) 的隐藏域，用来防上非法提交，当表单被提交时，系统会先检测 _token 的有效性，因此题主你用 CURL 提交时，必需手动加入 _token，手动生成 CSRF TOKEN：

$intention = 'test string'; $csrf = $this->get('form.csrf_provider');

生成 CSRF TOKEN，并：

$post_data['_token'] = $csrf->generateCsrfToken($intention);

表单提交时检测 CSRF 是否有效：

$token = $request->get('_token'); if( $csrf->isCsrfTokenValid($intention, $token) ) { return new Response('CSRF Token Invalid'); } return new Response('Success');

或者，你可以直接在 configureOptions 禁用 CSRF：

$resolver->setDefaults(array( 'csrf_protection' => true ));