Ложная опция csrf_protection не работает при создании формы

Question

Я следовал этому примеру, чтобы отключить защиту csrf в форме, сгенерированной в моем actionController: http://www.craftitonline.com/2011/08/symfony-2-how-to-disable-csrf-on-a-per-form-basis/

Итак, у меня есть это действие:

public function contactAction(Request $request)
    {
        $this->focus = "contact";

        $em = $this->getDoctrine()->getManager();
        $contactPosts = $em->getRepository('VisualImmersionAdminBundle:Post')->findByPostCategory('Contact');
        if (!$contactPosts) {
            throw $this->createNotFoundException('Unable to find Post entity.');
        }
        $form = $this->createFormBuilder(
            array(
                'csrf_protection' => false
            )
        )
            ->add('Sujet', 'text',
                array(
                    'label' =>false
                )
            )
            ->add('Nom', 'text',
                array(
                    'label' =>false
                )
            )
            ->add('Entreprise', 'text',
                array(
                    'label' =>false
                )
            )
            ->add('Courriel', 'email',
                array(
                    'label' =>false
                )
            )
            ->add('Message', 'textarea',
                array(
                    'label' =>false
                )
            )
            ->getForm();

        $form->handleRequest($request);

        if ($form->isValid()) {
            $data = $form->getData();
            $message = \Swift_Message::newInstance()
                ->setSubject($data['Sujet'] . ' ' . $data['Entreprise'])
                ->setFrom($data['Courriel'])
                ->setTo('[e-mail]')
                ->setBody('text à placer par la suite')
            ;
            $this->get('mailer')->send($message);
        }


        return $this->render('VisualImmersionSiteBundle:Site:contact.html.twig',
            array(
                'focus' => $this->focus,
                'form'   => $form->createView(),
                 'contactPosts' => $contactPosts,
            ));
    }

и в моей ветке:

div class="semi-container">
                {% if form_errors(form) %}
                    <div class="errors">{{ form_errors(form) }}</div>
                {% endif %}
                <form class="contact-form" action="{{ path('visual_immersion_site_contactpage') }}" method="post" {{ form_enctype(form) }}>
                    {{ form_row(form.Sujet, { 'attr': {'placeholder': 'Objet' }}) }}
                    {{ form_row(form.Nom, { 'attr': {'placeholder': 'Nom' }}) }}
                    {{ form_row(form.Entreprise, { 'attr': {'placeholder': 'Entreprise' }}) }}
                    {{ form_row(form.Courriel, { 'attr': {'placeholder': 'Courriel' }}) }}
                    {{ form_row(form.Message, { 'attr': {'placeholder': 'Message' }}) }}
                    <button type="submit" class="link-know-more">Demander un devis !</button>
                </form>
            </div>

но form_errors всегда возвращает ошибку:

Маркер CSRF недействителен. Пожалуйста, попробуйте повторно отправить форму.

на мой взгляд ветка, и почта не была отправлена ​​...

Я проверил с помощью кэша команд: ясно, если проблема не была там, но нет, это не проблема кэша.

любая идея?

Спасибо за вашу помощь:)

РЕДАКТИРОВАТЬ:

Хорошо, я решил свою начальную проблему с:

form_rest (форма) для скрытого ввода.

Но с выключенным csrf мне не нужен посланник devrasi, верно?

Answer 1

Вы не можете использовать $form->isValid() без класса, так как он проверяет наличие ограничений класса.handleRequest() проверяет правила проверки формы, поэтому вам придется добавлять правила проверки в построитель форм, если они вам когда-нибудь понадобятся.

И, глядя на учебник, который вы связали, особенно

$form = $this->createFormBuilder($users, array(
    'csrf_protection' => false,  // <---- set this to false on a per Form Instance basis
))->add(...)
;

Это должно быть лучше

$form = $this->createFormBuilder(null, array(
                'csrf_protection' => false
            ))

Это единственное, что мне кажется неправильным.

Хорошей альтернативой этому является создание фиктивной сущности, которую вы используете для создания формы, но не сохраняете