Error CSRF Protection!!

utopiko · #1 (**permalink**) 25/06/2012, 05:49

He creado un formulario identico al de modificacion de contraseña que ya provee el FosUserBundle, lo he metido con su carpeta Handler, su Type pero he utilizado el modelo que por defecto provee FosUSer(CheckPassword). El caso es que me renderiza perfectamente el formulario, pero al darle a guardar me muestra todos los errores del mundo. Se renderiza con form_widget y he probado poniendole form_rest, e incluso form_row(_token) y tampoco...Estoy un poco perdido!!Porque llega con errores al Handler entonces al hacer el form->IsValid() casca. El codigo es practicamente identica a la que tiene FosUser para editar el perfil.

Saludos!

masterpuppet · #2 (**permalink**) 25/06/2012, 05:58

Y que errores te da exactamente ?

utopiko · #3 (**permalink**) 25/06/2012, 06:45

Aqui teneis la imagen de los errores que me dan.

https://lh4.googleusercontent.com/-e...%C3%ADtulo.png

maycolalvarez · #4 (**permalink**) 25/06/2012, 07:06

revisa la salida HTML, si el token CSRF no esta, puede que incluso una etiqueta rota corrompa el form y no se envíe adecuadamente

utopiko · #5 (**permalink**) 25/06/2012, 07:33

Esta es la salida HTML:

Código HTML:

Ver original<!DOCTYPE html>
<html>
 
<body>
<form action="/Eros/web/app_dev.php/extranet/profile/edit"  method="POST" class="fos_user_profile_edit">
<div id="extranet.profile.form">
    <input type="hidden" id="extranet.profile.form__token" name="extranet.profile.form[_token]" value="60e479684efc915b50f8457296f965f6e6a34d92" />
    <div>
    <label class=" required">User</label>
    <div id="extranet.profile.form_user">
    <div>
        <label for="extranet.profile.form_user_username" class=" required">Username</label>
        <input type="text" id="extranet.profile.form_user_username" name="extranet.profile.form[user][username]" required="required" maxlength="255" pattern=".{2,255}" value="proveedor1" />
    </div>
    <div>
        <label for="extranet.profile.form_user_email" class=" required">Email</label>
        <input type="email" id="extranet.profile.form_user_email" name="extranet.profile.form[user][email]" required="required" value="[email protected]" />
    </div>
    </div>
    </div>
    <div>
        <label for="extranet.profile.form_current" class=" required">Current</label>
        <input type="password" id="extranet.profile.form_current" name="extranet.profile.form[current]" required="required" />
    </div>
</div>
    
    <div>
        <input type="submit" value="Actualizar usuario" />
    </div>
</form>
</body>
 
</html>