意见箱
恒创运营部门将仔细参阅您的意见和建议,必要时将通过预留邮箱与您保持联络。感谢您的支持!
意见/建议
提交建议

laravel关闭csrf验证的做法是什么,有哪些方法

来源:恒创科技 编辑:恒创科技编辑部
2024-01-04 16:59:59
在这篇文章中,我们来学习一下“laravel关闭csrf验证的做法是什么,有哪些方法”的相关知识,下文有详细的讲解,易于大家学习和理解,有需要的朋友可以借鉴参考,下面就请大家跟着小编的思路一起来学习一下吧。

 



laravel关闭csrf验证的做法是什么,有哪些方法



方法:1、打开app下的“Kernel.php”文件,找到并注释掉“App\Http\Middleware\VerifyCsrfToken”代码。2、打开app下的“VerifyCsrfToken.PHP”文件,修改“$except”属性。

本教程操作环境:windows7系统、Laravel5版,DELL G3电脑。

用了laravel就会知道其中的csrf验证功能,如果post传值的时候,没有csrf_token就会报如下的错误:

这是因5.2之后的版本中会默认在路由里面添加 web 中间件。

在app/Http/Kernel.php文件中有如下配置:

全部关闭

到此,想必大家就知道了如何关闭这个验证了。就是将上图标注的这一行代码注释掉,这样就关闭了csrf验证,但这就全部关闭了

部分关闭

当我们写接口的时候,会遇到这样的问题:因为通过接口是无法传csrf_token的(csrf_token是在laravel中生成的),我们只想在api请求的时候关闭csrf验证,网站的后台不关闭。

这就需要去修改app\Http\Middleware\VerifyCsrfToken.php这个文件了

文件中有个属性$except,可以设置哪些路由不用做csrf验证,如下我想要api开头的路由都不做csrf验证,只需要添加 ‘api/*’ 就行了。

这样我访问 http://***/laravel/public/api/index 就不会报错了。


这篇关于“laravel关闭csrf验证的做法是什么,有哪些方法”的文章就介绍到这了,更多相关的内容,欢迎关注恒创科技,小编将为大家输出更多高质量的实用文章!
上一篇: Laravel框架中怎么使用数据库事务,应用于做什么 下一篇: Laravel队列使用的场景和好处是什么,使用方法是怎样