ajax处理laravel验证,Laravel 请求:判断是否是 Ajax 请求

问题

如何判断请求是来自 Ajax 或者是正常的 URL 访问?

方法一、ajax() 函数

routes/web.php

.

.

.

Route::get('test-ajax', function () {

if (request()->ajax()) {

return '来自 AJAX 请求';

} else {

return '正常访问';

}

});

直接访问的话:

5b93003f2d5c0e769348f48a6203b19c.png

使用 Ajax 访问:

此刻打开 Chrome 控制台,贴入以下内容:

$.get("http://homestead.test/test-ajax", function(data) {

console.log(data);

});

注意:记得把 homestead.test 换为你自己的域名。

3ea8bf12f2bd457898cf14ae709962e3.png

方法二、expectsJson()

Route::get('test-ajax', function () {

if (request()->expectsJson()) {

return '来自 AJAX 请求';

} else {

return '正常访问';

}

});

expectsJson() 使用方法与 ajax() 相近,不过查看源代码后还是能看到区别:

// 判断客户端是否期待返回 JSON 数据

public function expectsJson()

{

return ($this->ajax() && ! $this->pjax()) || $this->wantsJson();

}

// 判断客户端是否「请求返回 JSON 格式」的数据

public function wantsJson()

{

$acceptable = $this->getAcceptableContentTypes();

return isset($acceptable[0]) && Str::contains($acceptable[0], ['/json', '+json']);

}

// 判断客服端是否使用 Pjax

public function pjax()

{

return $this->headers->get('X-PJAX') == true;

}

// 判断是否 Ajax 请求

public function ajax()

{

return $this->isXmlHttpRequest();

}

// 判断 Header 信息里 `X-Requested-With` 存在,并等于 `XMLHttpRequest`

public function isXmlHttpRequest()

{

return 'XMLHttpRequest' == $this->headers->get('X-Requested-With');

}

需要注意的是 ajax() 是判断 X-Requested-With 标头,而 wantsJson() 是判断 Accept 标头里是否存在 json,而 expectsJson() 是两种情况去除掉 Pjax 请求。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
一、Laravel中模型的定义和使用 1. 定义模型 在Laravel中,我们可以通过使用Artisan命令`php artisan make:model ModelName`来创建一个模型,模型文件将会被创建在`app`目录下的`Models`文件夹中。 2. 使用模型 在使用模型之前,需要先引入模型类。然后,我们就可以使用模型提供的方法进行数据库操作了。 例如,我们可以使用`all()`方法获取表中所有记录: ``` use App\Models\ModelName; $models = ModelName::all(); ``` 我们也可以使用`find($id)`方法获取指定ID的记录: ``` $model = ModelName::find($id); ``` 二、Laravel框架对CSRF攻击的处理方式 CSRF(Cross-site request forgery)攻击是指攻击者利用用户已经登录的身份,在用户不知情的情况下,对某个网站发起非法请求Laravel框架提供了一些内置的保护机制来防止CSRF攻击。 1. CSRF Token 在Laravel中,每个表单都应该包含一个CSRF令牌,这个令牌会在用户访问站点时自动生成,并且包含在每个表单的隐藏字段中。当用户提交表单时,Laravel验证这个令牌是否有效。如果令牌无效,Laravel会抛出一个异常。 在表单中,我们可以使用`csrf_field()`函数来生成CSRF令牌: ``` <form method="POST" action="/example"> {{ csrf_field() }} <!-- 表单字段 --> </form> ``` 2. X-CSRF-Token头 除了在表单中使用CSRF令牌,还可以在AJAX请求中使用X-CSRF-Token头。Laravel会自动在每个响应中包含一个名为`X-CSRF-Token`的头部,我们可以在AJAX请求中将这个头部带上。 例如,在AJAX请求中,我们可以使用jQuery来设置X-CSRF-Token头部: ``` $.ajaxSetup({ headers: { 'X-CSRF-Token': $('meta[name="csrf-token"]').attr('content') } }); ``` 在HTML头部中,我们需要设置一个名为`csrf-token`的meta标签,以便获取CSRF令牌: ``` <meta name="csrf-token" content="{{ csrf_token() }}"> ``` 总之,Laravel提供了多种方式来防止CSRF攻击,开发者只需要按照要求使用相关的保护机制即可。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值