laravel csrf保护

最新推荐文章于 2025-09-12 18:43:55 发布

weixin_30311605

最新推荐文章于 2025-09-12 18:43:55 发布

阅读量89

点赞数

CC 4.0 BY-SA版权

文章标签： php

原文链接：http://www.cnblogs.com/djwhome/p/9152669.html

本文介绍了如何在Laravel框架中为外部项目接口对接设置CSRF保护的白名单，同时提供了使用RESTClient模拟接口请求的方法。

有时候我们的项目需要和外部的项目进行接口对接,如果是post的方式请求;laravel要求csrf保护

但是别人是ci框架或者没有csrf_token的;该如何处理呢?

可以把我们不需要csrf的url加入到白名单中

<?php

namespace ai\Http\Middleware;

use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as BaseVerifier;

class VerifyCsrfToken extends BaseVerifier
{
    /**
     * The URIs that should be excluded from CSRF verification.
     *
     * @var array
     */
    protected $except = [
        //
        'api/*',  // 这里写你要白名单的路由
    ];
}