# Enable stateless CSRF protection for forms and logins/logouts
framework:
    form:
        csrf_protection:
            token_id: submit

    csrf_protection:
        stateless_token_ids:
            # « submit » repose sur Stimulus (csrf-protection) pour poser le cookie ;
            # sans Asset Mapper, les formulaires Symfony échouent silencieusement (422).
            - authenticate
            - logout
