ThinkPHP下表單令牌錯誤該如何解決？本文主要介紹了ThinkPHP下表單令牌錯誤與解決方法，較為詳細的分析了thinkPHP表單令牌的原理、配置、錯誤原因與對應的解決方法。需要的朋友可以參考下，希望對大家有幫助。
具體如下：
在專案的開發過程中，新增、編輯資料時偶爾會遇到系統提示的“表單令牌錯誤”，一開始沒怎麼在意，直到今天下午QA把這個問題提到bug系統了，剛好時間也有空餘，就追著TP3.13的源碼看了下去，幾分鐘後，便知道原委了。
在專案中開啟表單令牌，通常要在設定檔中做如下組態
// 是否开启令牌验证
'TOKEN_ON' => true,
// 令牌验证的表单隐藏字段名称
'TOKEN_NAME' => '__hash__',
//令牌哈希验证规则 默认为MD5
'TOKEN_TYPE' => 'md5',
//令牌验证出错后是否重置令牌 默认为true
'TOKEN_RESET' => true
登入後複製
以編輯資料為例，通常在服務端有個Model寫上欄位過濾規則，Action寫上資料偵測的程式碼，如
$table = D('table');
if(!$table->create()){
exit($this->error($table->getError()));
}登入後複製
這時在IDE上雙擊create()定位到TP框架中Model.class.php中的create方法
/**
* 创建数据对象 但不保存到数据库
* @access public
* @param mixed $data 创建数据
* @param string $type 状态
* @return mixed
*/
public function create($data='',$type='') {
……省略……
// 表单令牌验证
if(!$this->autoCheckToken($data)) {
$this->error = L('_TOKEN_ERROR_');
return false;
}
……省略……
}登入後複製
看到程式碼會理解當autoCheckToken方法偵測失敗時會報錯，那麼就接著追蹤此方法
// 自动表单令牌验证
// TODO ajax无刷新多次提交暂不能满足
public function autoCheckToken($data) {
// 支持使用token(false) 关闭令牌验证
// 如果在Action写了D方法，但没有对应的Model文件，那么$this->options为空
if(isset($this->options['token']) && !$this->options['token']) return true;
if(C('TOKEN_ON')){
$name = C('TOKEN_NAME');
if(!isset($data[$name]) || !isset($_SESSION[$name])) { // 令牌数据无效
return false;
}
// 令牌验证
list($key,$value) = explode('_',$data[$name]);
if($value && $_SESSION[$name][$key] === $value) { // 防止重复提交
unset($_SESSION[$name][$key]); // 验证完成销毁session
return true;
}
// 开启TOKEN重置
if(C('TOKEN_RESET')) unset($_SESSION[$name][$key]);
return false;
}
return true;
}登入後複製
看了這段程式碼，會發現第一個判斷中有$_SESSION[$name ]，那麼這個seesion變數時從哪裡過來的呢，這還得從生成令牌時說起，定位TokenBuildBehavior.class.php檔案
// 创建表单令牌
private function buildToken() {
$tokenName = C('TOKEN_NAME');
$tokenType = C('TOKEN_TYPE');
if(!isset($_SESSION[$tokenName])) {
$_SESSION[$tokenName] = array();
}
// 标识当前页面唯一性
$tokenKey = md5($_SERVER['REQUEST_URI']);
if(isset($_SESSION[$tokenName][$tokenKey])) {// 相同页面不重复生成session
$tokenValue = $_SESSION[$tokenName][$tokenKey];
}else{
$tokenValue = $tokenType(microtime(TRUE));
$_SESSION[$tokenName][$tokenKey] = $tokenValue;
}
$token = '<input type="hidden" name="'.$tokenName.'" value="'.$tokenKey.'_'.$tokenValue.'" />';
return $token;
}登入後複製
此段程式碼主要是在TP開啟表單驗證的情況下，以TOKEN_NAME和當前URI的md5為健生成令牌值，再在用戶提交表單時，先驗證下是否存在該session，沒有則返回false，有則緊接著和表單字段TOKEN_NAME驗證下，如果一致先刪除此session（作用時避免下次提交出先表單令牌錯誤），回傳ture，否則回傳false。
ok，回到主題，TP下表單提交之所以會出現令牌錯誤，那麼就只有兩種可能
1. 在令牌開啟的狀態下，提交的表單中，沒有TOKEN_NAME欄位或沒有對應session（目前提交表單環境下，沒有產生對應session，這個主要是在使用者提交後報錯使用者緊接著又刷新目前頁面，同時編輯頁面和展示頁面是在同一個方法裡）
2. 有session變量，但前後值不一樣
我們專案之所以出現此錯誤，可以看看下面配置
return array (
'TOKEN_ON' => 'false',
'TOKEN_NAME' => '__hash__',
'TOKEN_TYPE' => 'md5',
'TOKEN_RESET' => 'true',
'DB_FIELDTYPE_CHECK' => 'true'
);
登入後複製
本來應該寫成布爾值的false，不知道哪位大俠任性的寫成字串的false了，那麼判斷時當然會按開啟表單令牌的邏輯來，而且專案中，新增、編輯和展示都是同一個方法，一旦驗證出錯，一般程式處理邏輯會傳回原有的介面，那麼就和上次是同一個表單了，連續提交同一個表單也就相當於重複提交，那麼便會報「表單令牌錯誤」。
相關推薦：
詳解ThinkPHP的行為擴充與外掛程式
############### #####詳解ThinkPHP如何實作產生與校驗驗證碼###################實例詳解thinkphp5 URL與路由功能##########
以上是ThinkPHP下表單令牌錯誤的分析與解決的詳細內容。更多資訊請關注PHP中文網其他相關文章！
