laravel csrf排除路由,禁止,关闭指定路由的例子

砸漏

发布于 2020-10-20 11:24:44

1.2K0

发布于 2020-10-20 11:24:44

文章被收录于专栏：恩蓝脚本

百度了下，发现别的教程里需要更改文件，实际上很简单,官方提供了接口可以用来设置;

laravel的csrf防范是通过app/http/Middleware目录下的中间件VerifyCsrfToken.php来生效的，如下所示在官方的代码

有个属性$except，可以专门用来设置哪些路由不用做csrf验证；

<?php
 
namespace App\Http\Middleware;
 
use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as BaseVerifier;
 
class VerifyCsrfToken extends BaseVerifier
{
  /**
   * The URIs that should be excluded from CSRF verification.
   *
   * @var array
   */
  protected $except = [
    'api/v1/screen',
    'api/v1/notice',
  ];
}

例如如上所示，当浏览器的url为域名/api/v1/screen的时候，就不会验证csrf

以上这篇laravel csrf排除路由,禁止,关闭指定路由的例子就是小编分享给大家的全部内容了，希望能给大家一个参考。

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2020-09-11 ，如有侵权请联系 cloudcommunity@tencent.com 删除

网络安全