Значок CSRF от контроллера

Question

У меня есть контроллер, который отправляет форму.

public function myPostAction(Request $request) 
{ 
    $form = $this->createForm('my_form', $my_object); 
    $form->handleRequest($request); 
#... 

Я могу видеть, что мой CSRF токен отправил в качестве параметра

my_form [_token] => lH38HTm5P0Cv3TOc4-9xi2COx-cZ670mpJ_36gR8ccI

Я просто нужно прочитать его

$form->get('_token') 

Это говорит мне

Ребенок "_token" не существует.

Как я могу получить этот токен?

Answer 1

Вот обходной путь я собираюсь использовать то время:

$token = $request->get($form->getName())['_token']; 

Я также заметил случайно, что intention используется для создания токена имя формы

$csrf = $this->get('form.csrf_provider'); 
$intention = $form->getName(); 
$token = $csrf->generateCsrfToken($intention); 

Answer 2

Вы можете получить его с:

$request->request->get('my_form[_token]'); 

Если вы не отключали CSRF-защиты будет применяться и автоматически проверяются, и вы не должны проверить это самостоятельно.