Symfony 7中提交HTML表单后无法修改变量的问题求助

你的代码逻辑本身没问题，但Symfony默认启用了CSRF保护机制，普通HTML表单如果不携带有效的CSRF令牌，POST请求会被视为无效，导致控制器里的POST分支代码根本没执行。

两种解决方法 #

方法一：手动添加CSRF令牌到表单 #

在模板的<form>标签内加入隐藏的CSRF令牌字段，Twig可以直接生成令牌：

{% extends 'base.html.twig' %}

{% block title %}Hello !{% endblock %}

{% block body %}
    <div class="container">
        <h1>{{ response }}</h1>
        <form method="post">
            <!-- 添加CSRF令牌 -->
            <input type="hidden" name="_token" value="{{ csrf_token('test_form') }}">
            <input type="submit" name="sub1" value="sub1">
            <input type="submit" name="sub2" value="sub2">
        </form>
    </div>
{% endblock %}

同时推荐在控制器里验证令牌有效性（增强安全性）：

use Symfony\Component\Security\Csrf\CsrfToken;
use Symfony\Component\Security\Csrf\CsrfTokenManagerInterface;

#[Route('/test', name: 'test')]
public function test(Request $request, CsrfTokenManagerInterface $csrfTokenManager): Response
{
    $response = 'a';
    if ($request->isMethod('POST')) {
        $token = $request->request->get('_token');
        // 验证令牌是否匹配
        if ($csrfTokenManager->isTokenValid(new CsrfToken('test_form', $token))) {
            $response = "value changed";
        }
    }
    return $this->render('charge/test.html.twig', [
        'response' => $response
    ]);
}

方法二：临时禁用该路由的CSRF保护 #

如果只是用于测试，可以直接在路由注解里关闭CSRF校验：

#[Route('/test', name: 'test', methods: ['GET', 'POST'], defaults: ['_csrf_protection' => false])]
public function test(Request $request): Response
{
    $response = 'a';
    if ($request->isMethod('POST')){
        $response = "value changed";
    }
    return $this->render('charge/test.html.twig', [
        'response' => $response
    ]);
}

Symfony表单与普通HTML表单的差异 #

Symfony自带的表单组件会自动处理CSRF令牌的生成、渲染和验证，不需要手动写这些代码；而普通HTML表单完全需要开发者自己处理安全校验逻辑，否则会被Symfony的默认安全机制拦截。

内容的提问来源于stack exchange，提问作者idkman