表单令牌

验证规则支持对表单的令牌验证,首先需要在你的表单里面增加下面隐藏域:

<input type="hidden" name="__token__" value="{$Request.token}" />

或者

{:token()}

然后在你的验证规则中,添加token验证规则即可,例如,如果使用的是验证器的话,可以改为:

    protected $rule = [
        "name"  =>  "require|max:25|token",
        "email" =>  "email",
    ];

如果你的令牌名称不是__token__,则表单需要改为:

<input type="hidden" name="__hash__" value="{$Request.token.__hash__}" />

或者:

{:token("__hash__")}

验证器中需要改为:

    protected $rule = [
        "name"  =>  "require|max:25|token:__hash__",
        "email" =>  "email",
    ];

如果需要自定义令牌生成规则,可以调用Request类的token方法,例如:

namespace appindexcontroller;

use thinkController;

class Index extends Controller
{
    public function index()
    {
        $token = $this->request->token("__token__", "sha1");
        $this->assign("token", $token);
        return $this->fetch();
    }
}

然后在模板表单中使用:

<input type="hidden" name="__token__" value="{$token}" />

或者不需要在控制器写任何代码,直接在模板中使用:

{:token("__token__", "sha1")}
文章导航