FuelPHPでCSRFトークンを複数フォームで扱いたい

Question

FuelPHPで、フォームの入力画面から確認画面への処理の間に、
CSRFトークンつかってバリデーションをしています。

// View内のform内へ設置
<?= Form::csrf() ?>

//リクエスト先のControllerメソッド
if ( ! \Security::check_token())
{
			Session::set_flash('error', 'CSRFトークンエラー'); // ulリスト付きのHTMLも生成している
			Response::redirect("/hogeinput/", 'location', '302');
}

動作はしておりますが、以下の仕様に対応したいです。

①タブなどで複数のフォームを開く
②それぞれでCSRFトークンチェックを行いたい

デフォルトの仕様では、複数開くと同じCSRFトークンが発行されるため、最後に開いたVIEW以外のフォームは入力を完了してもCSRFトークンエラーとなります。

FuelPHPの機能で実現可能でしょうか。
もしデフォルトで不可能であれば、パッケージなども検討しています。
Sessionにゴニョゴニョ入れるのは面倒なので・・。

ご教授願います。

Answer 1

Ajax向けの機能、Security::js_fetch_tokenを転用すれば出来そうな気がします。
Security::js_fetch_tokenは、現在のCSRFトークン取得するJavaScript関数
fuel_csrf_tokenの定義をビューに出力するためのメソッドです。

このfuel_csrf_tokenで取得した現在のトークンをsubmitイベントなどで
フォーム内のhidden項目に仕込めば期待通りの動作になると思われます。
（コントローラ側の修正箇所は特にありません）

//viewファイル

//fuel_csrf_tokenが使えるようになる
<?php echo Security::js_fetch_token(); ?>

//現在のトークン
var token = fuel_csrf_token();

Security::fuel_csrf_token
http://fuelphp.jp/docs/1.8/classes/security.html#/method_js_fetch_token

Comments

[退会済みユーザー]

ありがとうございます！
早速実装してみます。

Answer 2

<?php 
// トークン生成Javascript
echo Security::js_fetch_token();

// フォームSubmit時にトークン設定させる↓
echo Form::open(array('onsubmit' => 'fuel_set_csrf_token(this);'));
// フォーム内容記述
echo Form::close();
?>

既にご回答ありますように、Security::js_fetch_token()を出力し、フォームのSubmitでfuel_set_csrf_tokenという関数を実行させればOKかと。