移除 CSRF token

最新推荐文章于 2024-10-22 21:43:46 发布

爱吃苹果的牛顿

最新推荐文章于 2024-10-22 21:43:46 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： laravel

本文链接：https://blog.youkuaiyun.com/qq_16014497/article/details/80235955

laravel 专栏收录该内容

24 篇文章

订阅专栏

本文介绍了一种在特定页面上移除跨站请求伪造(CSRF)保护的方法。通过编辑VerifyCsrfToken.php文件，可以将指定路径或URL添加到豁免验证列表中，从而绕过CSRF检查。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

解决办法2: 移除 CSRF token

也可以在指定页面移除CSRF保护:

/app/Http/Middleware/VerifyCsrfToken.php

<?php

namespace App\Http\Middleware;

use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as Middleware;

class VerifyCsrfToken extends Middleware
{
    /**
     * The URIs that should be excluded from CSRF verification.
     *
     * @var array
     */
    protected $except = [
        'stripe/*',
        'http://example.com/foo/bar',
        'http://example.com/foo/*',
    ];
}