Ошибка Phalcon csrf на сервере

Question

Я использую phalcon 2.0.9.

У меня есть форма входа в систему, с защитой csrf.

Это код в виде:

<input type='hidden' id='token' name='{{ security.getTokenKey() }}' value='{{ security.getToken() }}' /> 

И это проверка в контроллере:

if(!$this->security->checkToken()) { 
    // error code here 
} 

Он отлично работает на локальном хосте, butn, когда я загрузить его на сервер, он всегда терпит неудачу. Я использую ajax для входа в систему. После запроса на отправку токен csrf в сеансе отличается от токена в сообщении.

Что может быть причиной этого?

Answer 1

Credit: Daniel @ https://forum.phalconphp.com/discussion/922/csrf-protection-not-working

Убедитесь, что вы используете последнюю версию Phalcon на сервере, а также
И либо использовать серверные конфигурации, предоставляемые пользователями на форуме или переместить NOTFOUND (404) к контроллеру, который не включает CSRF TokenKey & Генерация ключей на его представлении.

Когда есть элемент favion/robot.txt/img и т. Д., Который не найден на сервере, это приводит к действию 404, и вы получаете регенерированные токены CSRF.

Надеюсь, что это поможет.