如何CSRF保护发送到另一个页面的表单

我有一个关于CSRF安全性和登录表单的小问题。表单的工作方式如下:

在主布局中，视图帮助器创建一个登录表单，并在用户通过身份验证后显示一个特定于用户的菜单。

    // User menu viewhelper
public function authentication()
{
    // Check if user is authenticated or not
    $auth = Zend_Auth::getInstance();
    if(!$auth->hasIdentity())
    {
        $form = new Application_Form_Login();
        $form->setAction($this->_view->url(array('action' => 'login'), 'ucp', true));
        return $form;
    }
    else
    {
        // return user specific menu
    }
}

表单发送到包含所有用户控制面板逻辑的UcpController，例如登录/退出和显示用户特定信息。

    // loginAction in UcpController
public function loginAction()
{
    if(Zend_Auth::getInstance()->hasIdentity())
    {
        $this->_redirect('/');
        return;
    }
    $request = $this->getRequest();
    $form = new Application_Form_Login();
    if($request->isPost())
    {
        if($form->isValid($post = $request->getPost()))
        {
            // Do authentication stuff here.
        }
    }
    $this->view->form = $form;
}

遗憾的是，这样CSRF令牌无法匹配，我不知道如何解决这个问题。我遗漏了什么吗?我应该一起删除CSRF验证吗?

// The CSRF protection element as added to the login form
$this->addElement('hash', 'csrf',
    array(
        'ignore' => true
    )
);

提前感谢，非常感谢您的帮助:)