Zend_Form_Element_Hash随机故障

Question

我在网站上加载了各种形式的ZF1盐腌哈希元素，并且有99％的时间它们工作正常，但偶尔会失败。 这通常似乎发生在重定向之后，但不在重定向跃点内。 表单是在重定向之后在单独的操作中创建的，因此我不明白为什么重定向会影响它。 失败的表单将正确生成其令牌，但在POST和验证后它们不匹配。

有任何想法吗？

哈希元素如下：

$token = $this->createElement(
    'hash', 
    'token', 
    array('timeout' => 1440)
);

$token->setSalt($config->csrf->salt)
      ->addErrorMessage('The session for this form has timed out.');

$this->addElement($token);

Answer 1

事实证明，此问题是由于令牌命名引起的。 我有一个名为“ token”的标准哈希元素，已添加到所有表单中。 我更改了代码，使令牌名称以表单名称开头，因此它们现在不是“ token”，而是“ loginformtoken”等。

我仍然不确定这是否是由于重定向导致代码中的问题，还是ZF在任何地方（ZF源代码中似乎大量使用了“令牌”一词）使用内部“令牌”会话的原因冲突。

不过，使用唯一的哈希ID似乎是前进的方向，将来我将遵循此标准。

编辑：

这完全是我不阅读手册的错：

哈希元素的名称应唯一。 我们建议对元素使用盐选项-名称相同且盐不同的两个哈希不会冲突。

我有一个默认的salt和相同的哈希名称，所以难怪我遇到了问题。