驗證規則支持對表單的令牌驗證，首先需要在你的表單里面增加下面隱藏域： ~~~ <input type="hidden" name="__token__" value="{$Request.token}" /> ~~~ 或者 ~~~ {:token()} ~~~ 然后在你的驗證規則中，添加`token`驗證規則即可，例如，如果使用的是驗證器的話，可以改為： ~~~ protected $rule = [ 'name' => 'require|max:25|token', 'email' => 'email', ]; ~~~ 如果你的令牌名稱不是`__token__`，則表單需要改為： ~~~ <input type="hidden" name="__hash__" value="{$Request.token.__hash__}" /> ~~~ 或者： ~~~ {:token('__hash__')} ~~~ 驗證器中需要改為： ~~~ protected $rule = [ 'name' => 'require|max:25|token:__hash__', 'email' => 'email', ]; ~~~ 如果需要自定義令牌生成規則，可以調用`Request`類的`token`方法，例如： ~~~ namespace app\index\controller; use think\Controller; class Index extends Controller { public function index() { $token = $this->request->token('__token__', 'sha1'); $this->assign('token', $token); return $this->fetch(); } } ~~~ 然后在模板表單中使用： ~~~ <input type="hidden" name="__token__" value="{$token}" /> ~~~ 或者不需要在控制器寫任何代碼，直接在模板中使用： ~~~ {:token('__token__', 'sha1')} ~~~