UPDATE 2.1 : Le jeton CSRF est invalide en mode DEV

Version imprimable

02/12/2012, 17h56
pmithrandir

UPDATE 2.1 : Le jeton CSRF est invalide en mode DEV

Bonjour,

J'ai pris l'après midi pour mettre à jour symfony en version 2.1 (Au passage, ils ont fait un vrai boulot de merde sur la doc... pas malk de choses ne sont pas claire, rien n'est automatisé, etc... je ne compte plus les recherche de chose dépréciées dans mon code pour les mettre à jour en aveugle...)

Bref, j'ai mis en place cette mise à jour, et la mon site fonctionne.
Par contre, mon bundle utilisateur qui étend FOSUser a lui quelques problèmes.

Je ne peux plus me loggé(pas de message d'erreur), mais je ne peux pas non plus enregistré de nouveaux utilisateurs... j'ai l'erreur assez courante :

Citation:

Le jeton CSRF est invalide.

J'ai essayé les 2 ou 3 solutions fournies sur le net, mais rien n'y fait... je reste bloqué et mon formulaire ne passe pas.

Qu'elle pourrait en être la raison ?

Merci,
Pierre

PS : bien sur, avant la MAJ, tout fonctionnait...
02/12/2012, 19h36
pmithrandir

Bonjour,

J'ai essayé de supprimer même mes formulaires et de repartir sur les formulaires par defaut de FOSUser, sans succés.
J'ai le même message... avec les formulaires de base.

Est ce que ca porrait être a cause des vieilles configuration symfony 2.0 qui ont été beaucoup changée (config.yml, security.yml, ...)

Merci,
PIerre
02/12/2012, 19h52
cescu

j'ai deja eu ce message lorsque j'ai copié des classes pour aller plus vite. Le probleme venait que j'avais oublié de changer le nom de classe a l'interieur
02/12/2012, 20h25
pmithrandir

Merci pour le coup de main.

J'ai regardé, mais les noms semblent bons.
Une autre idée ?

J'ai vérifié sur un autre formulaire très simple de contact, et j'ai le même problème de CSRF.

Le code de ma vue :

Code:

1
2
3
4
5
 
    <form action="{{ path('AcmeSiteBundle_contact') }}" method="post" {{ form_enctype(form) }} class="blogger">
{{ form_widget(form) }}
				<button type="submit" value="submit">{{ "contact.submit" | trans }}</button>
    </form>

et de mon formulaire :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
 
<?php
// src/Acme/SiteBundle/Form/EnquiryType.php
 
namespace Acme\SiteBundle\Form;
 
use Symfony\Component\Form\AbstractType;
use Symfony\Component\Form\FormBuilderInterface;
 
class EnquiryType extends AbstractType
{
    public function buildForm(FormBuilderInterface $builder, array $options)
    {
        $builder->add('name', 'text', array('label' => 'contact.name'));
        $builder->add('email', 'email', array('label' => 'contact.email'));
        $builder->add('subject', 'text', array('label' => 'contact.subject'));
        $builder->add('body', 'textarea', array('label' => 'contact.body'));
    }
 
 
    public function getName()
    {
        return 'contact';
    }
}

Le champs token est bien présent dans le HTML :

Code:

1
2
 
<input type="hidden" id="contact__token" name="contact[_token]" value="6e5048757e2659e495a285f9c49dffc5b30bade9" />

Si ca peut aider quelqu'un...

Merci,
Pierre

03/12/2012, 19h40
pmithrandir

Je viens d'essayer sur mon mode prod(donc les url sans app_dev.php) et ca fonctionne. Pas de problème de token.

Est ce que vous voyez une raison pour laquelle les token fonctionnerait en prod et pas en dev ?

Merci
03/12/2012, 19h55
pmithrandir
Bonjour,

J'ai finalement comparé mes fichier de config avec ceux de symfony, et voici ce que j'ai trouvé :
config_dev.yml
Code:

1 2 3 session: storage_id: session.storage.mock_file
Une fois supprimé, tout fonctionne parfaitement. Je ne sais même pas a quoi ce sert. Je crois que je l'ai ajouté sur les conseils de la procédure d'upgrade.