Symfony添加csrf令牌检查其他页面

j2datikz 于 2023-02-23 发布在其他

关注(0)|答案(1)|浏览(111)

symfony状态的官方文档（https://symfony.com/doc/current/security.html），应添加到用户CSRF保护

# config/packages/security.yaml
security:
    # ...

    firewalls:
        secured_area:
            # ...
            form_login:
                # ...
                enable_csrf: true

它只适用于登录表单。这篇文章（https：//symfony.com/doc/current/security/csrf.html#csrf-protection-in-symfony-forms）说，我可以在控制器中使用方法isCsrfTokenValid来检查令牌。我有另一个页面，而不是登录页面，我想在那里检查csrf令牌。你能在security中配置它吗？yaml或isCsrfTokenValid是唯一的方法？

symfony

来源：https://stackoverflow.com/questions/75490270/symfony-add-csrf-token-check-for-other-pages