Nhận mã thông báo CSRF trong thử nghiệm

Question

Tôi đang viết kiểm tra chức năng và tôi cần thực hiện yêu cầu đăng bài ajax. "Mã thông báo CSRF không hợp lệ. Vui lòng gửi lại biểu mẫu". Làm thế nào tôi có thể nhận được mã thông báo trong bài kiểm tra chức năng của tôi?

$crawler = $this->client->request(
    'POST', 
    $url, 
    array(
     'element_add' => array(
      '_token' => '????', 
      'name' => 'bla', 
    ) 

), 
    array(), 
    array('HTTP_X-Requested-With' => 'XMLHttpRequest') 
); 

Answer 1

Trình tạo mã thông báo CSRF là dịch vụ symfony 2 bình thường. Bạn có thể nhận dịch vụ và tự tạo mã thông báo. Ví dụ:

$csrfToken = $client->getContainer()->get('form.csrf_provider')->generateCsrfToken('registration'); 
    $crawler = $client->request('POST', '/ajax/register', array(
     'fos_user_registration_form' => array(
      '_token' => $csrfToken, 
      'username' => 'samplelogin', 
      'email' => 'sample@fake.pl', 
      'plainPassword' => array(
       'first' => 'somepass', 
       'second' => 'somepass', 
      ), 
      'name' => 'sampleuser', 
      'type' => 'DSWP', 
     ), 
    )); 

Các generateCsrfToken được một tham số quan trọng ý mà nên giống nhau trong các thử nghiệm và theo hình thức nếu không nó bị lỗi.

Answer 2

Sau khi tìm kiếm dài (tôi đã tìm thấy không có gì trong doc và trên mạng về làm thế nào để lấy CSRF token) tôi tìm thấy một cách:

$extract = $this->crawler->filter('input[name="element_add[_token]"]') 
    ->extract(array('value')); 
$csrf_token = $extract[0]; 

Giải nén token từ phản ứng trước khi đưa ra yêu cầu.

Answer 3

Trong symfony 3, trong WebTestCase của bạn, bạn cần phải nhận được CSRF token:

$csrfToken = $client->getContainer()->get('security.csrf.token_manager')->getToken($csrfTokenId); 

Để có được $csrfTokenId, cách tốt nhất là to force it in the options của bạn FormType():

class TaskType extends AbstractType 
{ 
    // ... 

    public function configureOptions(OptionsResolver $resolver) 
    { 
     $resolver->setDefaults(array(
      'csrf_token_id' => 'task_item', 
     )); 
    } 

    // ... 
} 

Vì vậy, trong trường hợp này: $csrfTokenId = "task_item";. Hoặc bạn, bạn có thể thử sử dụng giá trị mặc định, đó sẽ là tên của biểu mẫu của bạn.

Sau đó, sử dụng nó như một bài tham số:

$client->request(
    'POST', 
    '/url', 
    [ 
    'formName' => [ 
     'field' => 'value', 
     'field2' => 'value2', 
     '_token' => $csrfToken 
    ] 
    ] 
);