本篇文章主要介绍了"Laravel - CSRF token禁用方法"，主要涉及到Exception方面的内容，对于PHPjrs看球网直播吧_低调看直播体育app软件下载_低调看体育直播感兴趣的同学可以参考一下：
关闭Laravel默认是开启了CSRF功能，需要关闭此功能有两种方法：方法一打开文件：app\Http\Kernel.php把这行注释掉： protected ...
CSRF的使用有两种，一种是在HTML的代码中加入：
type="hidden" name="_token"value="{{ csrf_token() }}" />
另一种是使用cookie方式。
使用cookie方式，需要把app\Http\Middleware\VerifyCsrfToken.php修改为：
namespaceApp\Http\Middleware;
useClosure;
useIlluminate\Foundation\Http\Middleware\VerifyCsrfTokenasBaseVerifier;
classVerifyCsrfTokenextendsBaseVerifier {/**
* Handle an incoming request.
*
* @param \Illuminate\Http\Request $request
* @param \Closure $next
* @return mixed
*/publicfunctionhandle($request, Closure $next)
{returnparent::addCookieToResponse($request, $next($request));
}
}
复制代码
使用cookie方式的CSRF，可以不用在每个页面都加入这个input的hidden标签。
部分使用
当然，也可以对指定的表单提交方式使用CSRF，如：
namespaceApp\Http\Middleware;
useClosure;
useIlluminate\Foundation\Http\Middleware\VerifyCsrfTokenasBaseVerifier;
classVerifyCsrfTokenextendsBaseVerifier {/**
* Handle an incoming request.
*
* @param \Illuminate\Http\Request $request
* @param \Closure $next
* @return mixed
*/publicfunctionhandle($request, Closure $next)
{// Add this:if($request->method() == 'POST')
{
return$next($request);
}
if ($request->method() == 'GET' || $this->tokensMatch($request))
{
return$next($request);
}
thrownew TokenMismatchException;
}
}
只对GET的方式提交使用CSRF，对POST方式提交表单禁用CSRF
修改CSRF的cookie名称方法
通常使用CSRF时，会往浏览器写一个cookie，如：
要修改这个名称值，可以到打开这个文件：vendor\laravel\framework\src\Illuminate\Foundation\Http\Middleware\VerifyCsrfToken.php
找到”XSRF-TOKEN“，修改它即可。
当然，你也可以在app\Http\Middleware\VerifyCsrfToken.php文件中，重写addCookieToResponse(…)方法做到。
').addClass('pre-numbering').hide();
$(this).addClass('has-numbering').parent().append($numbering);
for (i = 1; i <= lines; i++) {
$numbering.append($('
').text(i));
};
$numbering.fadeIn(1700);
});
});
以上就介绍了Laravel - CSRF token禁用方法，包括了Exception方面的内容，希望对PHPjrs看球网直播吧_低调看直播体育app软件下载_低调看体育直播有兴趣的朋友有所帮助。
本文网址链接：http://www.codes51.com/article/detail_227634_2.html
