Symfony2 로그 아웃 CSRF 보호 : csrf_provider가 인식되지 않습니다

Question

로그 아웃 작업을 어떻게 보호 할 수 있습니까? 나는 default configuration을 읽고,

logout: 
    csrf_parameter:  _token 
    csrf_provider:  ~ 
    intention:   logout 

을 설정하지만 캐시를 지우려고 할 때 다음과 같은 오류가 표시 :

[심포니 \ 구성 요소 \ 구성 \ 정의 \ 예외 \의 InvalidConfigurationException] 인식 할 수없는 옵션 " csrf_provider "에서"security.firewalls.main.logout "

Symfony 2.4 + FOSUserBundle 1.3을 사용하고 있습니다.

Answer 1

나는 symfony의 코드를 조사한 결과 옵션이 csrf_token_generator으로 바뀐 것을 발견했습니다. 그럼 내가 봤 거든 관련 issue on GitHub 발견. 그래서 동기화되지 않은 문서의 문제.

최종 솔루션입니다 :

구성 :

# app/config/security.yml 

security: 
    # ... 
    firewalls: 
     # ... 
     your_firewall_name: 
      # ... 
      logout: 
       # ... 
       csrf_token_generator: your_csrf_provider # e.g. form.csrf_provider 

나뭇 가지 템플릿 :

<a href="{{ logout_url('your_firewall_name') }}">Logout</a> 

주, 우리가 logout_url() 대신 logout_path()의 인해 도우미로 사용하고 있는지 버그 (없이 절대 경로 생성 dev 환경에서접미사). 이 나뭇 가지 도우미는 %token_parameter%을 로그 아웃 URI에 추가합니다 (예 : http://example.com/app_dev.php/logout?_csrf_token=36wX6HYU2ASeZBQw_iwKcUDbplmFm4W7Ez-tMaavDNo.

희망 사항이 정보가 도움이 되길 바랍니다.