Zend Hash 会话变量在表单提交后丢失

Question

我有一个包含 3 个表单的页面，每个表单都有一个用于 CSRF 保护的 Zend_Form_Element_Hash 。

问题是其中两个与 CSRF 配合良好，但另一个在哈希方面存在问题。

我第一次提交时，它返回“missingToken”错误。之后，如果我尝试再次提交它，它工作正常......

我做了一个 var_dump($_SESSION) 来查看发生了什么，输出是：

在视图中（创建表单时） ：

array(7) {
...
    ["__ZF"]=>
    array(3) {
        ["Zend_Form_Element_Hash_routeSearch_csrf"]=>
        array(2) {
            ...
        }
        ["Zend_Form_Element_Hash_registration_csrf"]=>
        array(2) {
            ...
        }
        ["Zend_Form_Element_Hash_login_csrf"]=>
        array(2) {
            ...
        }
    }
    ["Zend_Form_Element_Hash_routeSearch_csrf"]=>
    array(1) {
        ["hash"]=>
        string(32) "2e348e982e5d8849a7bcb3f42fdd6c0d"
    }
    ["Zend_Form_Element_Hash_registration_csrf"]=>
    array(1) {
        ["hash"]=>
        string(32) "6fd74223bb158cc3cc780ee29b26ae58"
    }
    ["Zend_Form_Element_Hash_login_csrf"]=>
    array(1) {
        ["hash"]=>
        string(32) "d07dc1ac514082f1960c300670414399"
    }
}

提交后：

array(6) {
...
    ["__ZF"]=>
    array(2) {
        ["Zend_Form_Element_Hash_login_csrf"]=>
        array(2) {
            ...
        }
        ["Zend_Form_Element_Hash_routeSearch_csrf"]=>
        array(2) {
            ...
        }
    }
    ["Zend_Form_Element_Hash_login_csrf"]=>
    array(1) {
        ["hash"]=>
        string(32) "d07dc1ac514082f1960c300670414399"
    }
    ["Zend_Form_Element_Hash_routeSearch_csrf"]=>
    array(1) {
        ["hash"]=>
        string(32) "b9378bec2fd18cf232f451ed602acf0a"
    }
}

如您所见，“Zend_Form_Element_Hash_registration_csrf”已经消失...

我尝试了我所知道的一切，但没有找到什么可以使会话消失...有什么想法吗？ Zend 中的什么可能导致这种情况？

顺便说一句，其中 2 个表单是由同一控制器在不同的 Action 中加载的（其中之一是有问题的表单）。难道是session消失的原因？

请帮忙，因为我不知道该怎么做才能找到问题......我被困在这里=S。

----- 编辑 ------

好的，我找到了导致此问题的原因...问题是表单有 Ajax 请求，当它们发生时，CSRF 哈希会过期（跳=1）。

有人知道使用 CSRF + AJAX 调用表单的解决方案吗？

Answer 1

好的，我解决了这个问题，在显示表单的操作中添加 CSRF 元素，并在保存到数据库之前验证它的操作中添加 CSRF 元素，而不是在我的表单类上创建它

。为了防止代码重复，我创建了此类：

class Application_Model_CSRF{

    public static function createCSRF($form, $csrf_salt_name, $field_name="csrf") {
        $element=$form->createElement('hash', $field_name,array(
            'salt' => $csrf_salt_name
        ));
        //Create unique ID if you need to use some Javascript on the CSRF Element
        $element->setAttrib('id',$form->getName().'_'.$element->getId());
        $form->addElement($element);
        return $element;
    }

}

然后，在显示表单的操作和验证表单的其他操作中，我使用以下代码：

$form    = new Application_Form_Account_Registration();
Application_Model_CSRF::createCSRF($form,"registration");