Symfony 3.0.1 CSRF令牌存在但无效

Question

我有一个新的Symfony 3.0的奇怪问题。1安装。我用一个包含url和标题的表单PostType生成了一个新的CRUD控制器。没什么特别的。

表单按预期呈现。它包含我的url字段和标题字段。表单内部还呈现隐藏的输入字段_标记。

提交此表单时，我始终收到以下错误：

The CSRF token is invalid. Please try to resubmit the form.

所以令牌被添加到表单中，它包含一个值，我有一个常量PHP会话cookie值，它只是使这个令牌无效。

我已经搜索了其他答案，但类似的问题都是由于缺少a_代币输入造成的。

Symfony 3.0中也会出现此问题。2/3.0.3.

Answer 1

我用的是symfony3.2。它在一台机器上工作，但在另一台机器上不工作。不知道为什么。

@Shrihari他的回答让我想到了以下解决办法。

我的项目还有cookie\u secure:true。我更新了config_dev.yml并将cookie\u secure:false添加到文件中。

framework:
    session:
        cookie_secure: false

这对我有用。

Answer 2

我刚刚在Symfony 3.2上遇到了类似的问题

CSRF令牌无效。请尝试重新提交表格。

几个小时后，我们终于发现问题与会话有关。cookie_安全（https）：

我们的生产环境使用https，因此强制通过https保护cookie。开发环境使用http。将开发人员从HTTP移动到HTTPS后，问题得到了解决。

Answer 3

在我的例子中，是var/会话/文件夹不可写。默认值是var/会话，设置为config.yml.

session:
    # http://symfony.com/doc/current/reference/configuration/framework.html#handler-id
    handler_id:  session.handler.native_file
    save_path:   "%kernel.root_dir%/../var/sessions/%kernel.environment%"

确保您有var/文件夹可写。

chmod 775 -R var/sessions/
chmod 775 -R var/log/
chmod 775 -R var/cache/