Zdobądź token CSRF w teście

Question

Piszę test funkcjonalny i muszę wysłać prośbę o dodanie do ajax. "Token CSRF jest nieprawidłowy. Spróbuj ponownie przesłać formularz". Jak mogę uzyskać token w moim teście funkcjonalnym?

$crawler = $this->client->request(
    'POST', 
    $url, 
    array(
     'element_add' => array(
      '_token' => '????', 
      'name' => 'bla', 
    ) 

), 
    array(), 
    array('HTTP_X-Requested-With' => 'XMLHttpRequest') 
); 

Answer 1

Generator tokenów CSRF to normalna usługa symfony 2. Możesz sam uzyskać serwis i wygenerować token. Na przykład:

$csrfToken = $client->getContainer()->get('form.csrf_provider')->generateCsrfToken('registration'); 
    $crawler = $client->request('POST', '/ajax/register', array(
     'fos_user_registration_form' => array(
      '_token' => $csrfToken, 
      'username' => 'samplelogin', 
      'email' => 'sample@fake.pl', 
      'plainPassword' => array(
       'first' => 'somepass', 
       'second' => 'somepass', 
      ), 
      'name' => 'sampleuser', 
      'type' => 'DSWP', 
     ), 
    )); 

The generateCsrfToken dostaje jeden ważny parametr zamiar które powinny być takie same w teście iw postaci inaczej to się nie powiedzie.

Answer 2

Po długich poszukiwaniach (i już nic w dokumencie oraz w internecie na temat sposobu pobierania tokena CSRF znaleźć) znalazłem sposób:

$extract = $this->crawler->filter('input[name="element_add[_token]"]') 
    ->extract(array('value')); 
$csrf_token = $extract[0]; 

wyodrębnić tokenu z odpowiedzi przed dokonaniem żądanie.

Answer 3

W Symfony 3, w WebTestCase, musisz uzyskać token CSRF:

$csrfToken = $client->getContainer()->get('security.csrf.token_manager')->getToken($csrfTokenId); 

aby uzyskać $csrfTokenId, najlepszym sposobem byłoby to force it in the options z Twojego FormType():

class TaskType extends AbstractType 
{ 
    // ... 

    public function configureOptions(OptionsResolver $resolver) 
    { 
     $resolver->setDefaults(array(
      'csrf_token_id' => 'task_item', 
     )); 
    } 

    // ... 
} 

W tym przypadku: $csrfTokenId = "task_item";. Lub możesz spróbować użyć wartości domyślnej, która byłaby nazwą twojego formularza.

następnie użyć go jako parametr postu:

$client->request(
    'POST', 
    '/url', 
    [ 
    'formName' => [ 
     'field' => 'value', 
     'field2' => 'value2', 
     '_token' => $csrfToken 
    ] 
    ] 
);