首页 / PHP / PHP-Zend Framework 2 CSRF保护

PHP-Zend Framework 2 CSRF保护

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了PHP-Zend Framework 2 CSRF保护，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含868字，纯文字阅读大概需要2分钟。

内容图文

目前,我尝试使用Zend Framework 2的CSRF保护.

但是每次发送表单时,都会出现以下错误消息：

The form submitted did not originate from the expected site

我以这种方式实现了CSRF保护：

1)创建一个Form类并添加csrf：

$this->add(array(
    'type' => 'Zend\Form\Element\Csrf',
    'name' => 'secret',
    'options' => array(
        'csrf_options' => array(
            'timeout' => 600
        )
    )
));

2)在视图文件中回显了csrf元素：

 echo $this->form()->openTag($forgotPasswordForm);
 echo $this->formRow($forgotPasswordForm->get('email'));
 echo $this->formRow($forgotPasswordForm->get('secret'));
 echo $this->formSubmit($forgotPasswordForm->get('submit'));
 echo $this->form()->closeTag($forgotPasswordForm);

我发现csrf令牌未存储在会话中,但是为什么呢？

解决方法:

我的控制器中有以下行：

$forgotPasswordForm = new ForgotPassword();
$forgotPasswordForm->prepare();

我将$forgotPasswordForm-> prepare()移到了视图文件,现在它可以工作了:-)

谢谢您的支持！

内容总结

以上是互联网集市为您收集整理的PHP-Zend Framework 2 CSRF保护全部内容，希望文章能够帮你解决PHP-Zend Framework 2 CSRF保护所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/657006.html

来源：【匿名】