与CSRF形式表征只

Question

我有只要求CSRF令牌的形式。从URL本身还提供了其它的参数，或者是默认值。

/**
 * @Route("/projets/projet-{projetId}/accessoires/accessoire-{accessoireId}/new/", name="projetaccessoire_new")
 * @ParamConverter("projet", options={"mapping"={"projetId"="id"}})
 * @ParamConverter("accessoire", options={"mapping"={"accessoireId"="id"}})
 * @Method({"POST")
 *
 * @param Request $request
 * @param Projet $projet
 * @param Accessoire $accessoire
 * @return \Symfony\Component\HttpFoundation\RedirectResponse|\Symfony\Component\HttpFoundation\Response
 */
public function newAction(Request $request, Projet $projet, Accessoire $accessoire) {
    $projetAccessoire=new ProjetAccessoire();
    $form=$this->createForm(ProjetAccessoireType::class, $projetAccessoire, array(
        'action'=>$this->generateUrl('projetaccessoire_new', array('projetId'=>$projet->getId(), 'accessoireId'=>$accessoire->getId())),
        'method'=>'POST',
    ));
    $form->handleRequest($request);

    if($form->isSubmitted() && $form->isValid()) {
        $projetAccessoire->setProjets($projet)
                         ->setAccessoires($accessoire)
                         ->setPosX(0)
                         ->setPosY(0)
                         ->setRotZ(0);

        $em=$this->getDoctrine()->getManager();
        $em->persist($projetAccessoire);
        $em->flush();

        return $this->json(array(
            'message_info'=>array(
                array(
                    'message'=>'Projet enregistré',
                    'type'=>'success',
                ),
            ),
        ));
    }

    return $this->render($this->path.'projetaccessoire_new.html.twig', array(
        'projet'=>$projet,
        'accessoire'=>$accessoire,
        'projetAccessoire'=>$projetAccessoire,
        'form'=>$form->createView(),
    ));
}

关键是，我应该把在qazxsw POI只具有象征CSRF。 有人能给我提供一个代码示例？

Answer 1

对于你想要做什么，你并不需要一个专门的表单类型。只需使用基本类型：

ProjetAccessoireType

这将呈现一个空表单只隐藏CSRF令牌输入。

Answer 2

我只希望在CSRF令牌是不是很容易没有数据类来创建一个表？

use Symfony\Component\Form\Extension\Core\Type\FormType;

// ...
$form = $this->createForm(FormType::class);

// or
$form = $this->createFormBuilder()->getForm();