CSRF対策のトークンを生クッキーに保存するフレームワークについて

Question

FuelPHPは、表題のようにCSRF対策用トークンを生のクッキーに保存しています。すなわち、セッション変数にトークンを保存するのではなく、トークン保存用のクッキーがあり、その値にトークンの生の値が入っています。

参考: FuelPHPのCSRF対策トークンは何が問題だったのか - Togetterまとめ

そのようなアプリケーションフレームワークは、FuelPHP以外にもあるでしょうか? もしあるなら教えてください。PHP以外のフレームワークでも結構です。

Answer 1

Django というフレームワークは デフォルトではCookieに保存しています。

https://docs.djangoproject.com/en/1.11/ref/csrf/#how-it-works

Comments

[ockeghem]

あー、Djangoはそうなんですね。情報ありがとうございます!

Answer 2

CodeIgniter がそうです。
クロスサイトリクエストフォージェリ（CSRF）

Comments

[ockeghem]

さっそくの回答ありがとうございます!

[退会済みユーザー]

どっちも kenji_s さんのテリトリーですねｗ

[ockeghem]

回答はまだいただけるとありがたいですが、最初の回答をベストアンサーとさせていただきます。ありがとうございました