IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Symfony PHP Discussion :

Jeton CSRF invalide


Sujet :

Symfony PHP

Vue hybride

Message précédent Message précédent   Message suivant Message suivant
  1. #1
    Membre averti
    Inscrit en
    Juin 2013
    Messages
    23
    Détails du profil
    Informations forums :
    Inscription : Juin 2013
    Messages : 23
    Par défaut Jeton CSRF invalide
    Bonjour,

    Je développe une application sous Symfony 2.3.1 et Je rencontre une difficulté.

    J'ai un formulaire qui me permet d'uploader une image sur le serveur et de l'enregistrer en BDD. Une fois le formulaire traité, j'envoi l'utilisateur vers un formulaire lui permettant de rogner l'image grâce à la méthode forward(), service géré par un autre contrôleur de l'application.

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
     
    return $this->forward('GamPagesBundle:Pages:crop', array(
    			  'path'  => $path,
    			  'height' => '200',
    			  'width'  => '150'
    			));
    Le problème est qu'en utilisant cette méthode, lorsque je valide le formulaire de rognage, le formulaire d'upload est de nouveau affiché avec cette erreur : Le jeton CSRF est invalide. Veuillez renvoyer le formulaire..

    J'imagine bien que cette erreur vient du fait de l'utilisation de la méthode forward(), qui ne fait que "charger" le contrôleur dans la page. J'ai donc essayé avec la méthode redirect() mais je me retrouve avec des arguments passés en GET, ce qui n'est pas envisageable au niveau de la sécurité vu que le formulaire traite des fichiers sur le serveur.

    Je cherche donc une solution pour afficher mon contrôleur de rognage à la suite de l'envoi du formulaire d'upload, et le tout en lui transmettant des arguments.

    Merci d'avance !

  2. #2
    Membre averti
    Inscrit en
    Juin 2013
    Messages
    23
    Détails du profil
    Informations forums :
    Inscription : Juin 2013
    Messages : 23
    Par défaut
    Petite interrogation :

    Serait-il viable et sécurisé de passer mes variables par la session ?

  3. #3
    Membre extrêmement actif
    Avatar de dukoid
    Homme Profil pro
    Développeur informatique
    Inscrit en
    Novembre 2012
    Messages
    2 100
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique

    Informations forums :
    Inscription : Novembre 2012
    Messages : 2 100
    Par défaut
    une idée : recreer un nouveau formulaire upload et le passer en parametre ainsi tu aura un nouveau formuaire avec un nouveau token

  4. #4
    Candidat au Club
    Homme Profil pro
    Inscrit en
    Mars 2011
    Messages
    4
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations forums :
    Inscription : Mars 2011
    Messages : 4
    Par défaut
    Tu n'aurais pas oublié ça dans le code de ton formulaire :

Discussions similaires

  1. [2.x] probléme jeton csrf
    Par chlock62 dans le forum Symfony
    Réponses: 8
    Dernier message: 30/12/2013, 16h08
  2. [2.x] UPDATE 2.1 : Le jeton CSRF est invalide en mode DEV
    Par pmithrandir dans le forum Symfony
    Réponses: 6
    Dernier message: 03/12/2012, 19h55
  3. csrf token invalid
    Par blacksf dans le forum Ext JS / Sencha
    Réponses: 1
    Dernier message: 08/09/2012, 12h17
  4. [PHP 5.3] Les jetons pour sécuriser les formulaires contre des failles CSRF
    Par aspkiddy dans le forum Langage
    Réponses: 19
    Dernier message: 23/02/2012, 16h44

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo