laravel 浏览器用户唯一判定

最新推荐文章于 2025-06-08 11:33:28 发布

哈尼熊熊

最新推荐文章于 2025-06-08 11:33:28 发布

阅读量1.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： *PHP PHP框架-Laraval

本文链接：https://blog.youkuaiyun.com/beauty5188/article/details/83507084

*PHP 同时被 3 个专栏收录

43 篇文章

订阅专栏

PHP框架-Laraval

4 篇文章

订阅专栏

项目经验

2 篇文章

订阅专栏

本文探讨了Laravel框架中用户登录图片验证码的有效性问题，以及如何利用CSRF Token进行改进。详细分析了CSRF Token的工作原理，并解决了在API请求中因Session未启动而引发的错误。通过在Kernel.php中注册StartSession中间件，确保了Session在必要时启动。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

需求：

用户登录图片验证码，没法判断当前验证码属于哪个用户的，无法做失效。

发现：

laravel 自带的 csrf_token 可用，就是这个：

    <!-- CSRF Token -->
    <meta name="csrf-token" content="N4gtQWTTr4dKUmtR4YQfE2XLZYOZkeZgPHXCrISS">

使用问题：

csrf_token 是laravel session 写入的数据。但是当我使用：$request->session()->token(); 或是 $token = csrf_token(); 一直报错如下：Session store not set on request

调查可知此次请求session并未启动，查看 app/Http/Kernel.php 可知除了web中间件（\Illuminate\Session\Middleware\StartSession::class 有了这个中间件才会启动session！），其他请求包括 $routeMiddleware 并不会启动session。

最终解决：

app/Http/Kernel.php $routeMiddleware 中注册 \Illuminate\Session\Middleware\StartSession::class session启动，要用到的API放入这个中间键中。