CsrfProviderInterface ^deprecated

Помечает классы, способные обеспечивать защиту от CSRF.

Вы можете сгенерировать CSRF-токен, используя метод generateCsrfToken(). В этот метод вы должны передать значение, уникальное для страницы, которая должна быть защищена от атак CSRF. Это значение не обязательно должно быть секретным. Реализации этого интерфейса отвечают за добавление дополнительной секретной информации.

Если вы хотите защитить отправку формы от атак CSRF, вы можете передать строку «намерение». Таким образом, вы можете убедиться, что форма может быть отправлена только на страницы, предназначенные для обработки формы, то есть использующие ту же строку намерения для проверки CSRF-токена с помощью isCsrfTokenValid().