如何通过Laravel实现完全关闭或部分关闭CSRF保护功能？
- 内容介绍
- 文章标签
- 相关推荐
本文共计365个文字，预计阅读时间需要2分钟。
使用了Laravel框架，就能了解到其中的CSRF验证功能。若在POST请求传递参数时，缺少csrf_token，将报如下错误：这是5.2版本之后的版本中，默认会在路由中添加+web+中间件。在app\Http\Kernel.php文件中，有如下内容：
用了laravel就会知道其中的csrf验证功能，如果post传值的时候，没有csrf_token就会报如下的错误：
这是因5.2之后的版本中会默认在路由里面添加 web 中间件。
在app/Http/Kernel.php文件中有如下配置：
全部关闭
到此，想必大家就知道了如何关闭这个验证了。就是将上图标注的这一行代码注释掉，这样就关闭了csrf验证，但这就全部关闭了。
部分关闭
当我们写接口的时候，会遇到这样的问题：因为通过接口是无法传csrf_token的（csrf_token是在laravel中生成的），我们只想在api请求的时候关闭csrf验证，网站的后台不关闭。
本文共计365个文字，预计阅读时间需要2分钟。
使用了Laravel框架，就能了解到其中的CSRF验证功能。若在POST请求传递参数时，缺少csrf_token，将报如下错误：这是5.2版本之后的版本中，默认会在路由中添加+web+中间件。在app\Http\Kernel.php文件中，有如下内容：
用了laravel就会知道其中的csrf验证功能，如果post传值的时候，没有csrf_token就会报如下的错误：
这是因5.2之后的版本中会默认在路由里面添加 web 中间件。
在app/Http/Kernel.php文件中有如下配置：
全部关闭
到此，想必大家就知道了如何关闭这个验证了。就是将上图标注的这一行代码注释掉，这样就关闭了csrf验证，但这就全部关闭了。
部分关闭
当我们写接口的时候，会遇到这样的问题：因为通过接口是无法传csrf_token的（csrf_token是在laravel中生成的），我们只想在api请求的时候关闭csrf验证，网站的后台不关闭。