csrf chack 与 phalcon php 和 angular

Question

我正在使用 Phalcon PHP 和 Angular JS，并且我有一个带有隐藏输入的表单：

<input type="hidden" name="{{ security.getTokenKey() }}" value="{{ security.getToken() }}" >

我使用ng-submit 提交表单。在控制器中，我做了：

$post   =   $this->request->getJsonRawBody();

foreach($post as $postName => $postValue) {
   $_POST[$postName]   =   $postValue;
}
if($post && $this->security->checkToken())  {

}

但检查令牌返回 false。有人知道吗？

谢谢

Answer 1

您是否向 Dependency Injector 添加了会话适配器？

$di->setShared('session', function() {
    $session = new Phalcon\Session\Adapter\Files();
    $session->start();
    return $session;
});