Symfony 1.4：表单中CSRF的自定义错误消息

任何人都可以告诉我在Symfony 1.4中为表单定制CSRF令牌错误消息的位置/方式.我正在使用sfDoctrineGuard进行登录,特别是在会话用完且你仍然打开页面时,它会抛出一个非常用户不友好的错误：“检测到CSRF攻击”.类似“此会话已过期.请返回主页再试一次”听起来更好.

在表单类中执行此操作的正确方法是什么？

谢谢.

解决方法

唯一的方法似乎是覆盖sfForm :: addCSRFProtection().

在/lib/form/BaseForm.class.PHP中,您可以添加以下代码：

class BaseForm extends sfFormSymfony
{
    public function addCSRFProtection($secret = null)
    {
        parent::addCSRFProtection($secret);
        if (array_key_exists(self::$CSRFFieldName,$this->getValidatorSchema())) {
            $this->getValidator(self::$CSRFFieldName)->setMessage('csrf_attack','This session has expired. Please return to the home page and try again.');
        }
    }
}

在调用父方法之后,检索与CSRF字段关联的验证器,并更改代码csrf_attack的消息.

编辑：您还需要检查验证器是否存在.某些表单可能会禁用其CSRF保护！

希望这可以帮助！