laravel csrf排除路由，禁止,关闭指定路由

最新推荐文章于 2024-01-16 08:54:05 发布

jimgethelp

最新推荐文章于 2024-01-16 08:54:05 发布

阅读量4.9k

点赞数

分类专栏： laravel

本文链接：https://blog.csdn.net/jimgethelp/article/details/77918334

版权

laravel 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

百度了下，发现别的教程里需要更改文件，实际上很简单,官方提供了接口可以用来设置;

laravel的csrf防范是通过app/http/Middleware目录下的中间件VerifyCsrfToken.php来生效的，如下所示在官方的代码

有个属性$except，可以专门用来设置哪些路由不用做csrf验证；

<?php

namespace App\Http\Middleware;

use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as BaseVerifier;

class VerifyCsrfToken extends BaseVerifier
{
    /**
     * The URIs that should be excluded from CSRF verification.
     *
     * @var array
     */
    protected $except = [
        'api/v1/screen',
        'api/v1/notice',
    ];
}

例如如上所示，当浏览器的url为域名/api/v1/screen的时候，就不会验证csrf