Отключить защиту токена Symfony 2 csrf при отправке ajax - PullRequest
Новая
       33

Отключить защиту токена Symfony 2 csrf при отправке ajax

51 голосов
/ 27 марта 2012

Я создаю мобильное приложение, которое общается с моим приложением symfony2 через веб-сервисы. Я не могу найти способ отключить защиту csrf на определенном контроллере / действии

Я хочу опубликовать регистрационные данные для этого действия ииспользуйте проверку формы sf2.Я не вызываю форму в своем мобильном приложении

Невозможно изменить параметры контейнера в действии, вызвать исключение, потому что это замороженный параметр ...

Я не хочу отключать формузащита для всего моего приложения

какая-либо подсказка?

спасибо!

обновление: с symfony 2.1.x 

/**
 * {@inheritdoc}
 */
public function setDefaultOptions(OptionsResolverInterface $resolver)
{
    $resolver->setDefaults(array(
        'csrf_protection'   => false,
    ));
}

Ответы [ 5 ]

86 голосов
/ 27 марта 2012

Если вы ищете более простое и быстрое решение, чем было предложено в ответе выше, вот как: 

<?php

// ...

use Symfony\Component\Form\AbstractType;
use Symfony\Component\Form\FormBuilder;
use Symfony\Component\OptionsResolver\OptionsResolver;

class MyType extends AbstractType
{
    // ...

   public function configureOptions(OptionsResolver $resolver)
    {
        $resolver->setDefaults(array(
            'csrf_protection' => false,
        ));
    }
}

.. или если вы используете более старые версии (Symfony 2.0. *):

<?php

// ...

use Symfony\Component\Form\AbstractType;
use Symfony\Component\Form\FormBuilder;

class MyType extends AbstractType
{
    // ....

    public function getDefaultOptions(array $options)
    {
        $options = parent::getDefaultOptions($options);
        $options['csrf_protection'] = false;

        return $options;
    }
}

Обратитесь к документации Symfony за дополнительной информацией.

Редактировать: обновленный ответ до последней версии Symfony, спасибо naitsirch

20 голосов
/ 10 января 2014

Использование фабрики форм

Для тех, кто хочет создать простую форму в контроллере: 

$form = $this->container->get('form.factory')
    ->createNamedBuilder(null, 'form', null, array('csrf_protection' => false))
    ->add('yourField','text', array(
        'label' => false,
        'mapped' => false
    ))
    ->getForm();
6 голосов
/ 24 июня 2016 
public function configureOptions(OptionsResolver $resolver)
{
    $resolver->setDefaults([
        'csrf_protection' => false,
    ]);
}
2 голосов
/ 25 июля 2016

Использование фабрики форм в Symfony 3 

use Symfony\Component\Form\Extension\Core\Type\FormType;

$form = $this->container->get('form.factory')
    ->createNamedBuilder(null, FormType::class, null, array('csrf_protection' => false))
    ->add('yourField','text', array(
        'label' => false,
        'mapped' => false
    ))
    ->getForm();

Адаптировано из ответа Мика

1 голос
/ 27 марта 2012

Я не могу быть уверен на 100%, но мне кажется, я где-то читал, что вы можете передать опцию csrf_provider при создании формы.

Все провайдеры являются подтипами интерфейса Symfony\Component\Form\Extension\Csrf\CsrfProvider, и вы должны иметь возможность создать свой собственный: 

class MyNonCsrfProvider extends DefaultCsrfProvider{
    public function isCsrfTokenValid($intention, $token)
    {
        return true;
    }
}

и в контроллере: 

$this->createForm(new CustomFormType(), array(
    'csrf_provider' => new MyNonCsrfProvider()
));

У меня нет 'Я сам не пробовал, но это звучит как возможное решение ...

...