Symfony2を使った、AJAX通信時のCSRFトークン検証 - Qiita

Symfony2を使って、AJAX通信のクライアント側とサーバ側を構築する際に、CSRF(クロスサイトリクエストフォージェリ)を防ぐためのトークンをやりとりする方法。 まずは、クライアント側画面を出力するコントローラでは、csrf_providerをつかって、トークンを生成 <?php class DefaultController extends Controller { public function clientAction(Request $request) { $token = $this->get('form.csrf_provider')->generateCsrfToken('csrf_token'); return $this->render('HogeFugaBundle:Default:client.html.twig', array( 'csrf_token' =>