Symfony2 的 parameters.ini 上的秘密用法

Question

我目前正在使用 Symfony2 开发一个企业项目。

我们的项目有一些不同的表格用于联系不同地区的客户和他们的供应商，我们需要保护他们免受垃圾邮件的侵害。

我（我们）听说 parameters.ini 中设置的秘密字母数字代码可以完成这项工作（这个看起来像 7f820ab290c78aacb2...），但我们想要确保它，因为我们想要避免使用验证码和那些让一些用户对他们必须输入的字符感到抓狂的历史记录。

所以问题是，SECRET 代码是否真的可以保护表单免受垃圾邮件发送者的侵害？

如果没有，有人知道如何在不使用 Captcha 等视觉验证系统的情况下保护表单吗？

Answer 1

这是用于生成csrf-token。它并不能真正防止垃圾邮件，但会使机器人自动提交表单变得更加困难。