laravel 實(shí)現(xiàn)關(guān)閉CSRF(全部關(guān)閉、部分關(guān)閉)
用了laravel就會(huì)知道其中的csrf驗(yàn)證功能,如果post傳值的時(shí)候,沒(méi)有csrf_token就會(huì)報(bào)如下的錯(cuò)誤:
這是因5.2之后的版本中會(huì)默認(rèn)在路由里面添加 web 中間件。
在app/Http/Kernel.php文件中有如下配置:
全部關(guān)閉
到此,想必大家就知道了如何關(guān)閉這個(gè)驗(yàn)證了。就是將上圖標(biāo)注的這一行代碼注釋掉,這樣就關(guān)閉了csrf驗(yàn)證,但這就全部關(guān)閉了。
部分關(guān)閉
當(dāng)我們寫接口的時(shí)候,會(huì)遇到這樣的問(wèn)題:因?yàn)橥ㄟ^(guò)接口是無(wú)法傳csrf_token的(csrf_token是在laravel中生成的),我們只想在api請(qǐng)求的時(shí)候關(guān)閉csrf驗(yàn)證,網(wǎng)站的后臺(tái)不關(guān)閉。
這就需要去修改app\Http\Middleware\VerifyCsrfToken.php這個(gè)文件了
文件中有個(gè)屬性$except,可以設(shè)置哪些路由不用做csrf驗(yàn)證,如下我想要api開頭的路由都不做csrf驗(yàn)證,只需要添加 ‘a(chǎn)pi/*' 就行了。
這樣我訪問(wèn) http://***/laravel/public/api/index 就不會(huì)報(bào)錯(cuò)了。
以上這篇laravel 實(shí)現(xiàn)關(guān)閉CSRF(全部關(guān)閉、部分關(guān)閉)就是小編分享給大家的全部?jī)?nèi)容了,希望能給大家一個(gè)參考,也希望大家多多支持腳本之家。
相關(guān)文章
Laravel 框架路由原理與路由訪問(wèn)實(shí)例分析
這篇文章主要介紹了Laravel 框架路由原理與路由訪問(wèn),結(jié)合實(shí)例形式分析了Laravel 框架路由的基本概念、原理、路由訪問(wèn)方法及操作注意事項(xiàng),需要的朋友可以參考下2020-04-04Laravel的throttle中間件失效問(wèn)題解決方法
這篇文章主要介紹了Laravel的throttle中間件失效問(wèn)題解決方法,簡(jiǎn)單分析了throttle中間件失效問(wèn)題的原因并提出了解決方案,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2016-10-10php之header的不同用法總結(jié)(實(shí)例講解)
下面小編就為大家分享一篇php之header的不同用法總結(jié)(實(shí)例講解),具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2017-11-11php 將json格式數(shù)據(jù)轉(zhuǎn)換成數(shù)組的方法
今天小編就為大家分享一篇php 將json格式數(shù)據(jù)轉(zhuǎn)換成數(shù)組的方法,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2018-08-08