如何在树枝中呈现CSRF输入？

Question

我知道有渲染CSRF与令牌隐藏输入常用的方式form_rest,但有没有办法使刚刚 CSRF输入自己？我{% block field_widget %}在主题中重写了渲染一段额外的文本.但是当CSRF令牌也在输入字段中呈现时,我得到了一段文本,我不需要在隐藏字段旁边.所以我想用一个告诉它不要渲染这个文本的参数来单独渲染它.

Answer 1

你可以做到 {{ form_widget(formView._token) }}

Answer 2

如果你有formView对象,你可以使用Twig函数渲染它:

{{ form_widget(formView._token) }} 

如果还没有 - 您可以直接呈现令牌而不使用表单对象:

<input type="hidden" name="token" value="{{ csrf_token('some-name') }}">

适用于Symfony 2.x和3.x.

要验证令牌,您可以在控制器中使用以下代码(Symfony 3.x):

$submittedToken = $request->request->get('token');

if ($this->isCsrfTokenValid('some-name', $submittedToken)) {
    // ... do something,
}

Answer 3

或者你可以简单地使用它:

{{ form_row(form._token) }}

这将根据您使用的表单类型自动生成正确的隐藏HTML元素,即正确的HTML结构和字段名称.