thinkPHP5小bug之表单令牌

网站前端的信息中是不安全的，所以后端需要时刻检查前端的信息，比如信息是否来自本网站的页面。这就需要表单令牌了。当然您可以说检查url，但是可以伪造header啊。
而在tp5的官方文档中，表单令牌的这部分写的有些不严谨，在此提出个人的小建议。
在表单令牌的定义和使用中，分为2种：验证规则和验证器。验证器中没有问题的。

//php
protected  $rule=[
        'name'=>'required|token'        
                ];
//前端
<input type="hidden"  name="__token__" value="{$Request.token}" />             

但是在验证规则中，则官方文档有些小瑕疵。

//前端
<input type="hidden"   name="__token__" value="{$  Request.token}"  />

而PHP代码在官方文档中少了一部分。

<?php
  $name = $this->request->post('name');//接收值
   $this->validate(["__token__"=>$token,'name'=>$name]，['name'=>'token']);//验证值,在规则中验证表单令牌,表单令牌不是单独存在，单独验证的，需要依附于其他数据验证  
?>

验证规则需要自己写令牌信息的接收。这是与验证器不同的地方，也是官方文档遗漏的地方。