如何实施CSRF保护

CSRF -或跨站请求伪造-是一种恶意用户试图让合法用户在不知情的情况下提交他们不打算提交的数据的方法。幸运的是，可以通过在表单中使用CSRF令牌来防止CSRF攻击。

好消息是，默认情况欧宝app在哪里找下，Symfony会自动嵌入并验证CSRF令牌。欧宝娱乐app下载地址这意味着您不需要做任何事情就可以利用CSRF保护。事实上，本文中的每个表单都利用了CSRF的保护!

CSRF保护工作通过添加一个隐藏字段到您的表单-称为_token默认情况下-包含一个只有您和您的用户知道的值。这确保提交给定数据的是用户(而不是其他实体)。欧宝娱乐app下载地址Symfony自动验证这个令牌的存在和准确性。

的_token字段是一个隐藏字段，如果包含form_end ()函数，该函数确保输出所有未呈现的字段。

可以逐个表单地定制CSRF令牌。例如:

12 3 4 5 6 7 8 9 10 11 12 13 14 16 17 18 19 20 21

/ /……使用AppBundle＼实体＼任务；使用欧宝娱乐app下载地址＼组件＼OptionsResolver＼OptionsResolver；类TaskType扩展AbstractType｛/ /……公共函数configureOptions(OptionsResolver＄解析器）｛＄解析器->setDefaults (数组（“data_class”= >任务：：类,“csrf_protection”= >真正的，“csrf_field_name”= >“_token”，//帮助生成秘密令牌的唯一密钥“csrf_token_id”= >“task_item”));｝/ /……｝

若要禁用CSRF保护，请设置csrf_protection选项为false。还可以在项目中进行全局自定义。有关更多信息，请参见表单配置参考部分。