CsrfProviderInterface ^{устаревшее}

Помечает классы, способные обеспечивать защиту CSRF.

Вы можете сгенерировать токен CSRF, используя метод generateCsrfToken(). В этот метод вы должны передать значение, уникальное для страницы, которая должна быть защищена от атак CSRF. Это значение необязательно должно быть секретным. Реализации этого интерфейса отвечают за добавление дополнительной секретной информации.

Если вы хотите защитить отправку формы от атак CSRF, вы можете передать строку «намерение». Таким образом, вы гарантируете, что форма может быть отправлена только на страницы, которые предназначены для обработки формы, то есть которые используют ту же строку намерения для проверки токена CSRF с помощью isCsrfTokenValid().