Dans le template:


<form>
<?php echo $form->renderHiddenFields(); ?>
OU
<?php echo $form['_csrf_token']->render(); ?>

...
</form>