Zend Framework1应用程序上的CSRF全局保护

Question

我需要在ZF1项目上全局添加CSRF保护。 我知道如何为单个表单添加内容，但是我已经在项目中创建了很多表单。 因此，针对每种形式进行此操作非常繁琐且非常耗时。 我需要ZF1的插件或任何库，它们在每个表单元素的顶部添加一个层，并在每个表单上接收带有CSRF令牌的后请求。 高度赞赏任何实现此目的的逻辑。

Answer 1

只需使用您自己的CustomForm扩展Zend_Form并在init()函数中添加csrf字段创建即可。

Answer 2

这篇博客文章解释了如何添加CSRF。

基本上，您需要两件事：

1. 使用JavaScript捕获ajax帖子和表单发布事件，您可以在提交表单之前在表单数据中注入CSRF代码。
2. Zend中的preDispatch插件，用于检查POST请求中的CSRF令牌。