百度了下,發現別的教程里需要更改文件,實際上很簡單,官方提供了接口可以用來設置;
laravel的csrf防范是通過app/http/Middleware目錄下的中間件VerifyCsrfToken.php來生效的,如下所示在官方的代碼
有個屬性$except,可以專門用來設置哪些路由不用做csrf驗證;
?php
namespace App\Http\Middleware;
use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as BaseVerifier;
class VerifyCsrfToken extends BaseVerifier
{
/**
* The URIs that should be excluded from CSRF verification.
*
* @var array
*/
protected $except = [
'api/v1/screen',
'api/v1/notice',
];
}
例如如上所示,當瀏覽器的url為域名/api/v1/screen的時候,就不會驗證csrf
以上這篇laravel csrf排除路由,禁止,關閉指定路由的例子就是小編分享給大家的全部內容了,希望能給大家一個參考,也希望大家多多支持腳本之家。
您可能感興趣的文章:- Laravel 解決419錯誤 -ajax請求錯誤的問題(CSRF驗證)
- laravel框架中表單請求類型和CSRF防護實例分析
- 對laravel的csrf 防御機制詳解,及form中csrf_token()的存在介紹
- laravel 實現關閉CSRF(全部關閉、部分關閉)
- Laravel框架中VerifyCsrfToken報錯問題的解決
- laravel csrf驗證總結