hinzufügen CSRF TOKEN param zu symfony Routen

Question

ich habe einige Routen in meinem routes.yml

# Home page 
    adminHomePage: 
     path:  /admin 
     defaults: { _controller: Themes\Controllers\DashboardController::indexAction } 
      loginRoutes: 
       resource: "routing/login.yml" 

..........and so on.. 

Ich muss "anhängen", um alle Routen TOKEN param CSRF (key/CSRF_TOKEN). meine normale Route So wie folgt aussehen:

http://example.com/admin 

http://example.com/admin/key/CSRF_TOKEN 

sein sollte, aber ich will nicht meine yml Datei bearbeiten, so dass ich denke, ich brauche etwas PHP-Klasse außer Kraft zu setzen.

Like Magento do, add secret key to URL for CSRF (Cross-site request forgery) Attack Prevention. 

Können Sie helfen?

Dank

Answer 1

Vielleicht ist es nicht gute Entscheidung ist, aber es ist schnell und funktionieren soll.
Sie können benutzerdefinierte UrlGenerator schreiben, das Token anhängen wird

namespace nnn; 

class UrlGenerator extends \Symfony\Component\Routing\Generator\UrlGenerator 
{ 
    protected $csrfToken; 

    protected function doGenerate($variables, $defaults, $requirements, $tokens, $parameters, $name, $referenceType, $hostTokens, array $requiredSchemes = array()) 
    { 
     $url = parent::doGenerate($variables, $defaults, $requirements, $tokens, $parameters, $name, $referenceType, $hostTokens, $requiredSchemes); 

     if (isset($this->csrfToken)) { 
      $url = rtrim($url, '/') . '/key/' . $this->csrfToken; 
     } 

     return $url; 
    } 
} 

und UrlMatcher das Token

von Urls geschnitten

namespace nnn; 

class RedirectableUrlMatcher extends \Silex\RedirectableUrlMatcher 
{ 
    protected function matchCollection($pathinfo, \Symfony\Component\Routing\RouteCollection $routes) 
    { 
     $pathinfo = preg_replace('~/key/.+?(/|$)~', '$1', $pathinfo); 
     if ($pathinfo == '') $pathinfo = '/'; 

     return parent::matchCollection($pathinfo, $routes); 
    } 
} 

und konfigurieren

$app['url_generator'] = $app->share(function ($app) { 
    $app->flush(); 

    $urlGenerator = new \nnn\UrlGenerator($app['routes'], $app['request_context']); 
    $urlGenerator->setCsrfToken('1234567890'); 

    return $urlGenerator; 
}); 

$app['url_matcher'] = $app->share(function() use ($app) { 
    return new \nnn\RedirectableUrlMatcher($app['routes'], $app['request_context']); 
}); 

$app['dispatcher']->addListener(\Symfony\Component\HttpKernel\KernelEvents::REQUEST, function($event) use ($app) { 
    $request = $event->getRequest(); 
    $path = $request->getPathInfo(); 
    if (\preg_match('~/key/(.+?)(?:/|$)~', $path, $matches)) { 
     $request->attributes->set('_csrfToken', $matches[1]); 
    } 
}, 1024); 

$app->run(); 

Token zugänglich sein wird auf URLs in Anwendung Controller durch $app['request']->get('_csrfToken')