laravel 实现关闭CSRF(全部关闭、部分关闭)

站长资源 2024/11/29 佚名

75 1538 75

DDR爱好者之家 Design By 杰米

用了laravel就会知道其中的csrf验证功能，如果post传值的时候，没有csrf_token就会报如下的错误：

这是因5.2之后的版本中会默认在路由里面添加 web 中间件。

在app/Http/Kernel.php文件中有如下配置：

全部关闭

到此，想必大家就知道了如何关闭这个验证了。就是将上图标注的这一行代码注释掉，这样就关闭了csrf验证，但这就全部关闭了。

部分关闭

当我们写接口的时候，会遇到这样的问题：因为通过接口是无法传csrf_token的（csrf_token是在laravel中生成的），我们只想在api请求的时候关闭csrf验证，网站的后台不关闭。

这就需要去修改app\Http\Middleware\VerifyCsrfToken.php这个文件了

文件中有个属性$except，可以设置哪些路由不用做csrf验证，如下我想要api开头的路由都不做csrf验证，只需要添加 ‘api/*' 就行了。

这样我访问 http://***/laravel/public/api/index 就不会报错了。

以上这篇laravel 实现关闭CSRF(全部关闭、部分关闭)就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持。

laravel,关闭,CSRF

DDR爱好者之家 Design By 杰米

广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！

DDR爱好者之家 Design By 杰米

评论“laravel 实现关闭CSRF(全部关闭、部分关闭)”

暂无评论...

2024年11月29日