Aide pour FosUserBundle

Hello à tous :)
j'ai pris le temps de suivre la documentation d'install de FosUserBundle et j'ai un truc qui ne ne fonctionne pas...

Quand j'enregistre un nouvel utilisateur, cela fonctionne et il est automatiquement connecté (c'est bon signe :mouarf: )
quand je me déconnecte, c'est OK

Par contre c'est pour la connexion que ça plante : le formulaire envoie bien les infos mais rien ne se passe, après chargement il revient sur le formulaire de connection
sans jamais me mettre un message d'erreur et ce même si je mets n'importe quoi en login / mdp ...

D'ou cela peut il bien venir ?

Bon et bien, poster permet aussi de trouver la solution !
apres avoir longtemps cherché, je viens de trouver mon erreur...
en effet, alors que je cherchais dans les nombreux parametres du bundle de la doc,
je m'étais tout simplement trompé dans mon formulaire :

Code:

---

1 2	<form action="{{ path('fos_user_security_login')}}" method="post">

---

en lieu et place de

Code:

---

<form action="{{ path('fos_user_security_check')}}" method="post">

---

Du coup, j'ai immédiatement eu le message d'erreur du CSRF token ...
Pour lequel j'ai ajouté dans mon formulaire

Code:

---

<input type="hidden" name="_csrf_token" value="{{ csrf_token }}" />

---

Je découvre totalement ce truc, quelqu'un peut me dire en 2 mots le mecanisme de ce truc ?

Mieux qu'en deux mots un article sur cette attaque

Wikipedia

Bonne découverte

Citation:

---

Envoyé par stephan.78

Mieux qu'en deux mots un article sur cette attaque

Wikipedia

Bonne découverte

---

OK merci
je ne comprends pas trop comment on fait pour éviter cette attaque mais bon ...

Le crsf_token est généré au moment de la création du formulaire. et est stocké en session utilisateur.
Au moment de la soumission du formulaire, il y a vérification de ce token.
Donc s'il n'est pas présent ou mauvais, la requête échoue.

C'est mieux ?