文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
首页 > php框架 > Laravel > 正文

laravel怎么关闭csrf

青灯夜游
发布： 2021-12-21 11:34:07
原创
2166人浏览过
方法：1、打开app下的“Kernel.php”文件，找到并注释掉“App\Http\Middleware\VerifyCsrfToken”代码。2、打开app下的“VerifyCsrfToken.PHP”文件，修改“$except”属性。

laravel怎么关闭csrf

本教程操作环境：windows7系统、Laravel5版，DELL G3电脑。

用了laravel就会知道其中的csrf验证功能，如果post传值的时候，没有csrf_token就会报如下的错误：

1.png

这是因5.2之后的版本中会默认在路由里面添加 web 中间件。 

在app/Http/Kernel.php文件中有如下配置： 

2.png

全部关闭

到此，想必大家就知道了如何关闭这个验证了。就是将上图标注的这一行代码注释掉，这样就关闭了csrf验证，但这就全部关闭了。

部分关闭

当我们写接口的时候，会遇到这样的问题：因为通过接口是无法传csrf_token的（csrf_token是在laravel中生成的），我们只想在api请求的时候关闭csrf验证，网站的后台不关闭。

这就需要去修改app\Http\Middleware\VerifyCsrfToken.php这个文件了 

文件中有个属性$except，可以设置哪些路由不用做csrf验证，如下我想要api开头的路由都不做csrf验证，只需要添加 ‘api/*’ 就行了。

3.png

这样我访问 http://***/laravel/public/api/index 就不会报错了。

相关推荐：最新的五个Laravel视频教程

以上就是laravel怎么关闭csrf的详细内容，更多请关注php中文网其它相关文章！

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
相关标签：
laravel php laravel 中间件 csrf 接口 public http
来源：php中文网
收藏 点赞
上一篇：laravel的加密方法是什么 下一篇：laravel怎么判断表是否存在
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
Laravel的认证系统（Authentication）如何实现？ Laravel的认证系统通过auth门面实现，支持用户注册、登录、退出等操作。1）安装认证脚手架：运行phpartisanmake:auth命令生成必要的视图和路由。2）使用Illuminate\Auth命名空间下的类管理认证逻辑，核心类是AuthManager，支持不同认证驱动。3）登录时使用Auth::attempt方法验证用户凭证，成功后创建会话并重定向。4）可以通过扩展AuthenticatesUserstrait自定义认证逻辑。
2025-06-12 11:18:01
714
Laravel中的事件（Events）和监听器（Listeners）系统 在Laravel中，事件和监听器系统通过触发事件和定义操作来运作，使代码更加模块化和可维护。具体步骤包括：1.使用Artisan命令生成事件类，如phpartisanmake:eventUserRegistered。2.创建监听器，如phpartisanmake:listenerSendWelcomeEmail--event=UserRegistered，并在handle方法中编写逻辑。3.在EventServiceProvider.php中关联事件和监听器。该系统优点是解耦和灵活性，但需注意过
2025-06-11 10:45:01
820
Laravel支付系统集成（Stripe/PayPal等） 在Laravel中集成支付系统可以通过以下步骤实现：1.安装支付网关包，如Stripe或PayPal；2.配置API密钥；3.创建控制器处理支付逻辑；4.处理支付失败情况；5.使用队列优化性能。通过这些步骤，你可以构建一个安全、高效的支付系统。
2025-06-10 08:54:01
778
Laravel安全中间件（Middleware）的使用 Laravel的安全中间件通过验证用户身份和保护应用免受网络攻击来提升应用安全性。1）中间件在HTTP请求和应用之间，过滤、修改或阻止请求。2）中间件可用于认证、CSRF保护等，确保用户已登录。3）中间件执行顺序、性能优化、测试和自身安全性需注意。4）中间件可灵活应用于IP白名单等特定需求。
2025-06-09 08:51:01
415
Laravel与微服务架构的实践 Laravel可以与微服务架构结合使用，通过作为API网关、服务编排工具或直接作为微服务的一部分。1）Laravel的路由系统可构建API网关，处理并分发请求。2）其队列系统支持服务间的异步通信，提升响应速度和可靠性。3）在实践中，需注意服务独立性、数据一致性和监控日志等关键点。
2025-06-08 10:36:02
156
Laravel中的CSRF保护原理和实现 Laravel通过在表单中嵌入唯一的token来实现CSRF保护，确保请求来自应用程序。1）用户登录后生成并存储token于会话中。2）表单提交时，Laravel检查token是否匹配，若不匹配则拒绝请求。
2025-06-07 09:51:01
794
Laravel中的XSS防护机制 Laravel需要关注XSS防护是因为它是一种常见的Web安全漏洞，可能导致数据窃取或恶意操作。Laravel通过Blade模板引擎自动转义输出和请求验证处理用户输入，提供双重防护机制，确保数据安全。
2025-06-06 08:45:01
263
Laravel应用的备份和恢复策略 在Laravel应用中，制定有效的备份和恢复策略应包括以下步骤：1.备份数据库，使用命令“phpartisandb:backup”。2.备份文件系统，使用“rsync”工具。3.确保备份文件的完整性和可用性。4.恢复数据库，使用命令“phpartisandb:restore--file=/path/to/backup.sql”。5.恢复文件系统，使用“rsync”工具。6.在非高峰期进行恢复操作并进行必要的测试，以确保应用正常运行。
2025-06-05 09:39:01
563
Laravel日志分析和问题排查 Laravel的日志文件存储在storage/logs目录，默认文件名为laravel.log。使用方法如下：1.直接查看日志文件或使用phpartisantail命令实时监控。2.关注错误（ERROR）、警告（WARNING）和信息（INFO）日志。3.使用Loggly或Papertrail等第三方工具进行集中分析。日志分析是理解应用行为和优化性能的重要手段，但需结合其他工具全面监控。
2025-06-04 08:48:01
601
如何使用Laravel Gates和Policies进行权限控制？ 在Laravel中使用Gates和Policies进行权限控制可以通过以下步骤实现：1.使用Gates进行简单、通用的权限检查，如在AuthServiceProvider中定义Gate并在控制器或Blade模板中使用。2.使用Policies进行模型级的权限控制，创建Policy类并在AuthServiceProvider中注册，然后在控制器中使用。两者结合使用可以构建一个灵活且强大的权限管理系统。
2025-06-03 08:30:02
1060
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部