CakePHP3 CSRFトークンをフォームに埋め込みたい。

Controlllerに下記を記述する

<?php // Controller.php
public function initialize()
{
  parent::initialize();
  $this->loadComponent('Csrf');
}

View Template内で $this->Form->create() でフォームを作ると自動的に<input type="hidden" name="_csrfToken" value="50cb5cab62f62ccc04b2ced3f789e977204fd900">のようなインプットタグが作られる。
　

---

• Cross Site Request Forgery — CakePHP Cookbook 3.x documentation

体系的に学ぶ 安全なWebアプリケーションの作り方　脆弱性が生まれる原理と対策の実践