thinkphp表单令牌作用

ThinkPHP 表单令牌的作用

基础概念

ThinkPHP 是一个流行的 PHP 开发框架，表单令牌（Form Token）是 ThinkPHP 中用于防止跨站请求伪造（CSRF）攻击的一种安全机制。表单令牌通常是一个随机生成的字符串，服务器在生成表单时会将这个令牌嵌入到表单中，用户在提交表单时，服务器会验证这个令牌是否匹配。

类型

内置令牌：ThinkPHP 内置的表单令牌机制，通过 Token 类生成和验证令牌。
自定义令牌：开发者可以根据需要自定义令牌生成和验证逻辑。

应用场景

用户注册/登录：在用户注册或登录表单中使用表单令牌，防止恶意网站伪造请求。
数据修改：在修改用户信息、删除数据等敏感操作中使用表单令牌，确保操作是由合法用户发起的。
支付操作：在支付页面中使用表单令牌，防止支付请求被恶意篡改。

示例代码

以下是一个简单的示例，展示如何在 ThinkPHP 中使用表单令牌：

<?php
namespace app\index\controller;

use think\Controller;
use think\facade\Session;

class Index extends Controller
{
    public function index()
    {
        // 生成表单令牌
        $token = token();
        Session::set('__token__', $token);
        return view('index', ['token' => $token]);
    }

    public function submit()
    {
        // 验证表单令牌
        if (!input('post.__token__') || input('post.__token__') !== Session::get('__token__')) {
            return json(['code' => 0, 'msg' => '非法请求']);
        }
        // 处理表单提交逻辑
        return json(['code' => 1, 'msg' => '提交成功']);
    }
}

在视图文件 index.html 中：

<!DOCTYPE html>
<html>
<head>
    <title>表单示例</title>
</head>
<body>
    <form action="/index/submit" method="post">
        <input type="hidden" name="__token__" value="{{ token }}">
        <input type="text" name="username" placeholder="用户名">
        <input type="password" name="password" placeholder="密码">
        <button type="submit">提交</button>
    </form>
</body>
</html>