ThinkPHP中表单令牌的设置步骤

1在Home下conf下的config.php文件配置参数表单令牌验证相关的配置参数有：

‘TOKEN_ON’ => true, // 是否开启令牌验证 默认关闭
‘TOKEN_NAME’ => ‘hash‘, // 令牌验证的表单隐藏字段名称，默认为hash
‘TOKEN_TYPE’ => ‘md5’, //令牌哈希验证规则 默认为MD5
‘TOKEN_RESET’ => true, //令牌验证出错后是否重置令牌 默认为true

2在Home下conf下新建一个文件，名加tags.php

在里面设置参数return array(

'view_filter' => array('Behavior\TokenBuild'),
// 如果是3.2.1版本 需要改成
// ‘view_filter’ => array(‘Behavior\TokenBuildBehavior’),)
手册上是这么说的但是在实际中 ThinkPHP3.2.2也用的这个
‘view_filter’ => array(‘Behavior\TokenBuildBehavior’),

3令牌的验证

if(!$User->autoCheckToken($_POST)){
// 令牌验证错误
}