CsrfProviderInterface ^{устаревший}

Отмечает классы, способные обеспечивать защиту от CSRF.

Вы можете сгенерировать CSRF-токен, используя метод generateCsrfToken(). В этот метод вы должны передать значение, уникальное для страницы, которая должна быть защищена от атак CSRF. Это значение не обязательно должно быть секретным. Реализации этого интерфейса отвечают за добавление дополнительной секретной информации.

Если вы хотите защитить отправку формы от атак CSRF, вы можете указать строку «намерения». Таким образом, вы можете гарантировать, что форма может быть отправлена только на страницы, предназначенные для обработки формы, то есть использующие ту же строку намерения для проверки CSRF-токена с помощью isCsrfTokenValid().