cakePHP3.7.0でCSRF token mismatchというエラーが出てしまう

Question

現在cakePHP超入門という本でcakePHPの勉強をしているのですが、フォーム送信の部分で躓いてしまいました。
POSTでデータを贈ろうとするとCSRF token mismatchというエラーメッセージが出てしまい正しいページを表示させることができません。

発生している問題・エラーメッセージ

CSRF token mismatch.
Cake\Http\Exception\InvalidCsrfTokenException

以下のようなソースコードで実行しています。

該当のソースコード

<?php
namespace App\Controller;

use App\Controller\AppController;

class HelloController extends AppController {

    public function index() {
        $this->viewBuilder()->autoLayout(false);
        $this->set('title','Hello!');
    }
    public function form() {
        $this->viewBuilder()->autoLayout(false);
        $name = $this->request->data['name'];
        $mail = $this->request->data['mail'];
        $age = $this->request->data['age'];
        $res = "こんにちは、{$name}（{$age}）さん。メールアドレスは{$mail}ですね？";
        $values = [
            'title' => 'Result',
            'message' => $res,
        ];
        $this->set($values);
    }
}

同じような質問がありました。
https://teratail.com/questions/138185
こちらの質問ではCSRFを無効にする回答がありましたが、cakePHPが3.6のもので、3.7では同じように対処できませんでした。

cakePHP3.7でCSRFを無効にする方法を教えていただけるとありがたいです。
どうかよろしくお願いいたします。

Comments

[退会済みユーザー]

同じような質問？
同じサンプルをもとに作成して同じ斜め読みしてる適当に勉強して起きるミスでしょ。
$res に設定する方法が違ウだけでそれ以外は同じですよね。

[退会済みユーザー]

著者はろくでもないな→もともと私はAppleの店舗に勤めていましたので、Mac関係の雑誌にライターとして書く時に、お店で扱っている商品の悪口は書けないものですから、ペンネームを作ったんです

Answer 1

CakePHP超入門というテキストで学習されているということですので、サポートページにある補足情報、正誤表を読まれると良いと思います。
https://www.shuwasystem.co.jp/support/7980html/5409.html

また、その箇所は飛ばして先に進んでも大丈夫なようです。

私も同じところでつまずいたのですが、初心者のため他回答者さんの言っていることが理解できず悩みましたので補足として解答いたしました。

Answer 2

そもそも form を作る際に、テンプレート側で $this->Form->create() を使っていないのですよね。
だから CSRF トークンがない状態になっています。

CSRF を無効化するのではなく、$this->Form->create を使ってフォームを作成するようにしましょう。それが CakePHP における「規約」です。

※この辺は Cookbook を読めば分かるのですが……