Nette 2.0.3 a token formulara

Ahoj,

prave skusam v najnovsej stable verzii Nette ochranu formularov proti CSRF utoku pridanim

<?php
$this->addProtection();

// resp.
$this->addProtection('Token isn\'t valid', 1);
?>

a v sablone mam tri rozne formulare a v kazdom mi to vygeneruje totozny kod, co by mi az tak nevadilo, ale vadi mi to, ze po refreshi stranky, aj po vymazani cache mi to generuje stale ten isty token, dokonca aj po pouziti formulara mi to vygeneruje ten isty kod…

tak som sa s tym hral a dal som si vypisat toto

<?php
public function addProtection($message = NULL, $timeout = NULL)
{
	$session = $this->getSession()->getSection('Nette.Forms.Form/CSRF');
	$key = "key$timeout";
	if (isset($session->$key)) {
		$token = $session->$key;
	} else {
		$session->$key = $token = Nette\Utils\Strings::random();
	}
	var_dump("token:". $token);die();
	$session->setExpiration($timeout, $key);
	$this[self::PROTECTOR_ID] = new Controls\HiddenField($token);
	$this[self::PROTECTOR_ID]->addRule(self::PROTECTION, $message, $token);
}
?>

a random metodu som nahradil tymto:

<?php
$randstr = "";
for($i = 0; $i < $length; $i++)
{
	$randnum = mt_rand(0, 61);
	if($randnum < 10)
		$randstr .= chr($randnum + 48);
	else if($randnum < 36)
		$randstr .= chr($randnum + 55);
	else
		$randstr .= chr($randnum + 61);
}
return $randstr;
?>

a stale mi to vyhadzuje ten isty token…

Moze byt chyba v nejakom mojom nastaveni? Alebo nieco robim uplne zle?

Dakujem za vas cas.

Editoval whitedeath (5. 4. 2012 0:45)