laravel 實現(xiàn)關閉CSRF(全部關閉、部分關閉)
用了laravel就會知道其中的csrf驗證功能,如果post傳值的時候,沒有csrf_token就會報如下的錯誤:

這是因5.2之后的版本中會默認在路由里面添加 web 中間件。
在app/Http/Kernel.php文件中有如下配置:

全部關閉
到此,想必大家就知道了如何關閉這個驗證了。就是將上圖標注的這一行代碼注釋掉,這樣就關閉了csrf驗證,但這就全部關閉了。
部分關閉
當我們寫接口的時候,會遇到這樣的問題:因為通過接口是無法傳csrf_token的(csrf_token是在laravel中生成的),我們只想在api請求的時候關閉csrf驗證,網(wǎng)站的后臺不關閉。
這就需要去修改app\Http\Middleware\VerifyCsrfToken.php這個文件了
文件中有個屬性$except,可以設置哪些路由不用做csrf驗證,如下我想要api開頭的路由都不做csrf驗證,只需要添加 ‘a(chǎn)pi/*' 就行了。

這樣我訪問 http://***/laravel/public/api/index 就不會報錯了。
以上這篇laravel 實現(xiàn)關閉CSRF(全部關閉、部分關閉)就是小編分享給大家的全部內(nèi)容了,希望能給大家一個參考,也希望大家多多支持腳本之家。
相關文章
Joomla調用系統(tǒng)自帶編輯器的實現(xiàn)方法
這篇文章主要介紹了Joomla調用系統(tǒng)自帶編輯器的實現(xiàn)方法,實例分析了Joomla調用系統(tǒng)自帶編輯器的具體步驟、相關函數(shù)與使用技巧,需要的朋友可以參考下2016-05-05
PHP array_reverse() 函數(shù)原理及實例解析
這篇文章主要介紹了PHP array_reverse() 函數(shù)原理及實例解析,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下2020-07-07
淺談laravel數(shù)據(jù)庫查詢返回的數(shù)據(jù)形式
今天小編就為大家分享一篇淺談laravel數(shù)據(jù)庫查詢返回的數(shù)據(jù)形式,具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧2019-10-10

