您好,登錄后才能下訂單哦!
這期內容當中小編將會給大家帶來有關如何在laravel項目中關閉CSRF,文章內容豐富且以專業的角度為大家分析和敘述,閱讀完這篇文章希望大家可以有所收獲。
用了laravel就會知道其中的csrf驗證功能,如果post傳值的時候,沒有csrf_token就會報如下的錯誤:
這是因5.2之后的版本中會默認在路由里面添加 web 中間件。
在app/Http/Kernel.php文件中有如下配置:
全部關閉
到此,想必大家就知道了如何關閉這個驗證了。就是將上圖標注的這一行代碼注釋掉,這樣就關閉了csrf驗證,但這就全部關閉了。
部分關閉
當我們寫接口的時候,會遇到這樣的問題:因為通過接口是無法傳csrf_token的(csrf_token是在laravel中生成的),我們只想在api請求的時候關閉csrf驗證,網站的后臺不關閉。
這就需要去修改app\Http\Middleware\VerifyCsrfToken.php這個文件了
文件中有個屬性$except,可以設置哪些路由不用做csrf驗證,如下我想要api開頭的路由都不做csrf驗證,只需要添加 ‘api/*' 就行了。
這樣我訪問 http://***/laravel/public/api/index 就不會報錯了。
上述就是小編為大家分享的如何在laravel項目中關閉CSRF了,如果剛好有類似的疑惑,不妨參照上述分析進行理解。如果想知道更多相關知識,歡迎關注億速云行業資訊頻道。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。