symfony2 security的防火牆功能，curl模擬表單提交報錯

Question

hello 大家好，由於業務需要，我採用curl模擬表單來代替真實的表單提交，可是當系統日誌顯示認證成功後，卻在跳轉時錯，錯誤日誌如下： {代碼...} 模擬代碼如下：設定檔與表單提交相同，皆為logintest 但是表...

过去多啦不再A梦 · Answer

在Symfony 中，Form 會自動添加 一個CSRF TOKEN (預設名稱為_token) 的隱藏域，用來防上非法提交，當表單被提交時，系統會先偵測_token 的有效性，因此題主你用CURL 提交時，必需手動加入_token，手動產生CSRF TOKEN：

$intention = 'test string';
$csrf      = $this->get('form.csrf_provider');

產生 CSRF TOKEN，並：

$post_data['_token'] = $csrf->generateCsrfToken($intention);

表單提交時偵測 CSRF 是否有效：

$token = $request->get('_token');

if( $csrf->isCsrfTokenValid($intention, $token) ) {
    return new Response('CSRF Token Invalid');
}

return new Response('Success');

或者，你可以直接在 configureOptions 停用 CSRF：

$resolver->setDefaults(array(
    'csrf_protection' => true
));