Zend Framework 2 CSRF验证

Question

我有Zend框架2的应用基础。我有一个带有CSRF字段的表单。如果我填写表单并在大约5分钟后提交，它会给我提交的表单不是来自预期的站点验证错误。

所以我认为会话配置可能有问题。然后我在模块的SessionConfig中添加了选项。配置。php如下所示

'session' => array(
    'remember_me_seconds' => 2419200,
    'use_cookies' => true,
    'cookie_httponly' => true,
    'cookie_lifetime' => '2419200',
    'gc_maxlifetime' => '2419200'
),

但问题依然存在。你知道如何解决这个问题吗？

--更新--

我的表单类包含CSRF元素，如下所示，

    $this->add(array(
        'type' => 'Zend\Form\Element\Csrf',
        'name' => 'security',
        'options' => array(
            'csrf_options' => array(
                'timeout' => 20000
            )
        )
    ));

这些似乎都不起作用。

Answer 1

ZendFramework下的Csrf系统根据存储在Csrf元素配置中的参数在timeout键下配置会话持续时间，如以下示例所示：

$form->add([
    'type' => Element\Csrf::class,
    'name' => 'csrf',
    'options' => [
        'csrf_options' => [
            'timeout' => 600,
        ],
    ],
]);

将会话配置放在config键下，如以下示例所示：

'session' => [
    'config' => [
        'class'   => Zend\Session\Config\SessionConfig::class,
        'options' => [
            'name'                => 'SID',
            'use_cookies'         => true,
            'cookie_httponly'     => true,
            'remember_me_seconds' => 2419200,
        ],
    ],
]