laravel关于CSRF

深碍√TFBOYSˉ_ 2022-04-12 11:42 250阅读 0赞

laravel的另一个特点就是CSRF，在学习的时候，由于对这个理解比较少，也是边学习，边写项目代码，在写登陆表单的时候，就遇到了这个难题，由于不知道，第一次报错，本人觉得很懵逼，不知道什么情况(由于以前是学习TP框架，所以不知道有这个功能),所以就各种百度，各种看，最后才知道，这是由于laravel自带有表单令牌验证功能,这也就是一个坑，后来知道了，在提交表单里放入一个代码语句就可以轻松解决了，代码如下:

{ csrf_field() }}

后来遇到了用AJAX提交的时候，也遇到这种问题，不过由于有了前面的经验，只要在提交头把令牌放进去就可以，所以，这一次我也知道如何去解决，代码如下：

headers: {'X-CSRF-TOKEN': '{
       { csrf_token() }}'},

最头疼的一件事是做图片无刷新提交的时候，自己封装了一个方法用于提交，由于是使用第三方的插件，原理也是用ajax提交，但无奈找不到他提交的头部，这事也折腾了许久，后面仔细查看了laravel的文档，发现laravel其实已经有一个配置可以允许某些方法可以不用通过CSRF的验证，在这个app/Http/Middleware中的VerifyCsrfToken文件，已经有这个功能了，只要我们把我们想要过滤的方法放在里面就可以了，格式就自行百度或者查看文档吧。

虽然遇到的坑不少，但也是能够让我们更深刻的去理解，也可以让我们更快的掌握一门新的框架，这个坑，其实是laravel的一个新特色，也是一种防护机制，能够掌握下来也是不错的。

更多文章请关注微信公众号

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0haWDE5OTQxMDE4_size_16_color_FFFFFF_t_70][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0haWDE5OTQxMDE4_size_16_color_FFFFFF_t_70]: /images/20220412/83823c9859ed44609b21bf9ae7b23fb6.png