DefaultCsrfProvider ^{устаревшее}

class DefaultCsrfProvider implements CsrfProviderInterface

^{устаревшее}

since version 2.4, to be removed in 3.0. Use {@link \Symfony\Component\Security\Csrf\CsrfTokenManager} в сочетании с {@link \Symfony\Component\Security\Csrf\TokenStorage\NativeSessionTokenStorage} вместо него.

Базовая реализация CsrfProviderInterface.

Этот провайдер использует идентификатор сессии, возвращаемый функцией session_id(), а также пользовательское секретное значение для защиты токена CSRF.

Методы

	__construct(string $secret) Инициализирует провайдер с секретным значением.
string	generateCsrfToken(string $intention) Генерирует токен CSRF для страницы вашего приложения.
bool	isCsrfTokenValid(string $intention, string $token) Проверяет токен CSRF.

Подробное описание

__construct(string $secret)

Инициализирует провайдер с секретным значением.

Рекомендуемое значение для секрета — сгенерированное значение, содержащее не менее 32 символов и сочетающее буквы, цифры и специальные символы.

Параметры

string

$secret

Секретное значение, включенное в токен CSRF

string generateCsrfToken(string $intention)

Генерирует токен CSRF для страницы вашего приложения.

Параметры

string

$intention

Значение, которое идентифицирует намерение действия (например, "authenticate"). Не обязательно должно быть секретным значением.

Возвращаемое значение

string

Сгенерированный токен

bool isCsrfTokenValid(string $intention, string $token)

Проверяет токен CSRF.

Параметры

string	$intention	Намерение, используемое при генерации токена CSRF
string	$token	Токен, предоставленный браузером

Возвращаемое значение

bool	Является ли предоставленный браузером токен корректным

© 2004–2017 Fabien Potencier
Licensed under the MIT License.
http://api.symfony.com/3.2/Symfony/Component/Form/Extension/Csrf/CsrfProvider/DefaultCsrfProvider.html

DefaultCsrfProvider устаревшее

Методы

Подробное описание

__construct(string $secret)

Параметры

string generateCsrfToken(string $intention)

Параметры

Возвращаемое значение

bool isCsrfTokenValid(string $intention, string $token)

Параметры

Возвращаемое значение

DefaultCsrfProvider ^{устаревшее}