在Symfony3中出现错误“CSRF令牌无效。请尝试重新提交表单”

Question

FOS用户捆绑表单（登录、注册等）工作正常，但不是我自己的表格，给我：

CSRF令牌无效。请尝试重新提交表格

当我试图在以下位置创建资源时：

http://www.project.local/app_dev.php/developer/new

甚至：

http://www.project.local/developer/new

• OS X EL Capitan 64 bit
• Web服务器：
  • 服务器：Apache 2.4.16
  • 服务器API：Apache 2.0处理程序（mod_php7）
  • 线程安全：禁用
  • 文档根：/库/WebServer/Documents/project/web
  • PHP：7.1.2
  • $symfony新项目

  app/config/config。yml

  framework:
      secret:          "%secret%"
      router:
          resource: "%kernel.root_dir%/config/routing.yml"
          strict_requirements: ~
      form:            ~
      csrf_protection: ~
      validation:      { enable_annotations: true }
      #serializer:     { enable_annotations: true }
      templating:
          engines: ['twig']
      trusted_hosts:   ~
      trusted_proxies: ~
      session:
          handler_id:  session.handler.native_file
          save_path:   "%kernel.root_dir%/../var/sessions/%kernel.environment%"
  
      fragments:       ~
      http_method_override: true
  
  # Twig Configuration
  twig:
      debug:            "%kernel.debug%"
      strict_variables: "%kernel.debug%"
      form_themes:
          - 'form/form_div_layout.html.twig'
  

  app/config/security。yml

  security:
      providers:
          fos_userbundle:
              id: fos_user.user_provider.username
      firewalls:
          dev:
              pattern: ^/(_(profiler|wdt)|css|images|js)/
              security: false
          main:
              pattern: ^/
              form_login:
                  provider: fos_userbundle
                  csrf_token_generator: security.csrf.token_manager
  

  显影控制器

  public function newAction(Request $request)
  {
      $developer = new Developer();
      $form = $this->createForm(DeveloperType::class, $developer);
      $form->handleRequest($request);
  
      if ($form->isSubmitted() && $form->isValid()) {
          $em = $this->getDoctrine()->getManager();
          $em->persist($developer);
          $em->flush($developer);
  
          return $this->redirectToRoute('developer_show', array('id' => $developer->getId()));
      }
  
      return $this->render('BackendBundle:Developer:new.html.twig', array(
          'developer' => $developer,
          'form' => $form->createView(),
      ));
  }
  

  开发者类型

  class DeveloperType extends AbstractType
  {
      public function buildForm(FormBuilderInterface $builder, array $options) {
          $builder->add('user');
      }
  
      public function configureOptions(OptionsResolver $resolver) {
          $resolver->setDefaults(array(
              'data_class' => Developer::class
          ));
      }
  
      public function getBlockPrefix() {
          return 'backendbundle_developer';
      }
  }
  

  表单模板

  {{ form_start(form) }}
  {{ form_widget(form) }}
  <button type="submit" name="{{ form.vars.name }}">Create</button>
  {{ form_end(form) }}
  

  表格-生成

  表单始终存在隐藏的\u标记输入字段。

  <form name="form_name" method="post" class="ui form">
      <input type="hidden" name="form_name[_token]" value="YefVvhSvvNTItjw7ayDFwFi4sdf_6oOvsQjnUu9X7cw">
      <button type="submit" name="form_name">Create</button>
  </form>
  

  （form\u name等于backendbundle\u developer）

  >

• 谷歌了几个小时，阅读了堆栈溢出上所有类似的问题，包括上面的问题

  重新检查了文件系统权限

  http进程在_www用户下运行，因此：

  sudo chown -R _www var/
  sudo chmod -R 775 var/
  

  会话文件在var/sessions/下成功创建和更新

  更改了app/config/config。yml条目

  session:
      handler_id: session.handler.native_file
      save_path: "%kernel.root_dir%/../var/sessions/%kernel.environment%"
  

  到

  session:
      handler_id: session.handler.native_file
      save_path: ~
  

  一事无成。

  这不是这些类似问题的重复：

  >

• symfony2 CSRF无效

  Symfony 3.0.1 CSRF令牌存在但无效

  CSRF令牌无效。请尝试重新提交表格

  Symfony2:CSRF令牌无效。请尝试重新提交表单

  Symfony2 CSRF令牌无效。请尝试重新提交表格

  即使使用form_rest（form）函数，Symfony 2中的“CSRF令牌无效”错误

  Symfony isValid False CSRF令牌无效

  交响曲2。CSRF令牌无效

Answer 1

你应该改变这一点

<button type="submit" name="form_name">Create</button>

用这个

<button type="submit" name="form_name[submit]">Create</button>