a

Controleur/ControleurAjaxstatutacte.php

@@ -14,6 +14,23 @@ class ControleurAjaxstatutacte extends Controleur {
 	
     public function index() {
 		//
+		$csrf_token = trim($this->requete->getParametreFormulaire("csrf_token"));
+
+		if (!Csrf::validateToken($csrf_token)) {
+			$_SESSION['flash_error'] = 'Votre session a expiré. Veuillez réessayer.';
+
+			$this->genererVueAjax(array(
+				'statut' 			=> $statut, 
+				'motif' 			=> $motif,
+				'codeActe' 			=> $codeActe,
+				'codeGarantie' 		=> $codeGarantie,
+				'derogationAccorde' => $derogationAccorde
+			));
+			
+			exit;
+		}
+
+
 		$codeActe 			 = $this->requete->getParametreFormulaire("codeActe");
 		
 		$datePrestation      = $this->requete->getParametreDate("datePrestation");