如何將CSRF令牌添加到假symfony的形式

Question

我有一個名爲ObjectCollectionOuterForm形式從sfForm延伸。 ObjectCollectionOuterForm是一個嵌入式的形式爲主要形式，每個嵌入形式已禁用其CSRF有：$this->disableLocalCSRFProtection()，所以現在我的保護形式取決於外部形式，但由於it's不是sfFormDoctrine依賴它有一個域名爲_csrf_token但沒有價值內。我怎樣才能生成它？

Answer 1

的CSRF保護被sfForm類處理，它無關sfFormDoctrine。祕密應該爲你獲取生成，但如果你有問題，你可以將它作爲第三個參數窗體的構造函數：

$form = new ObjectCollectionOuterForm($defaults, $options, $CSRFSecret);