Symfony-会话超时且提交无关表格后，登录页面上的CSRF字段为空

Question

我正在将Symfony 1.4与sfGuardPlugin一起使用。 如果我坐在应用程序内的某个页面上时会话超时，并且尝试提交该页面上的表单，我将被重定向到登录页面（这很好，因为会话已超时） 。 但是它认为登录表单已经提交，并且我通过了验证失败-用户名，密码和CSRF都丢失了并且是必需的。

为什么认为我已经提交了登录表单？为什么CSRF为空？

现在，作为用户，我将完全陷入困境，因为我在登录页面上，并且隐藏的CSRF字段为空。 即使填写了用户名和密码，我也永远无法通过验证，因为CSRF是必需的。

我不确定在哪里看。 我认为我的sfGuardPlugin配置是相当标准的。 登录页面和CSRF保护通常可以正常工作。

我正在使用的操作只是执行$this->form->bind($request->getParameter($this->form->getName()), $request->getFiles($this->form->getName()));

Answer 1

你可能会犯一些错误

1. 通过get和post处理表单。 添加if（$ request-> isMethod（'post'））以处理仅通过邮寄提交的表单。
2. 没有在模板中呈现隐藏字段。 csrf字段被隐藏。 使用echo $ form呈现整个表单或$ form-> renderHiddenFields（）