Laravel – CSRF token禁用方法，有需要的朋友可以参考下。
关闭
Laravel默认是开启了CSRF功能，需要关闭此功能有两种方法：
方法一
打开文件：app/Http/Kernel.php
把这行注释掉：
|
1 |
protected $middleware = [/Illuminate/Foundation/Http/Middleware/CheckForMaintenanceMode::class,/App/Http/Middleware/EncryptCookies::class,/Illuminate/Cookie/Middleware/AddQueuedCookiesToResponse::class,Illuminate/Session/Middleware/StartSession::class,/Illuminate/View/Middleware/ShareErrorsFromSession::class,/App/Http/Middleware/VerifyCsrfToken::class, ]; |
‘App/Http/Middleware/VerifyCsrfToken’
方法二
打开文件：app/Http/Middleware/VerifyCsrfToken.php
修改为：
复制代码
|
1 |
<?php namespace App/Http/Middleware;use Closure;use Illuminate/Foundation/Http/Middleware/VerifyCsrfToken as BaseVerifier;class VerifyCsrfToken extends BaseVerifier { /** * Handle an incoming request. * * @param /Illuminate/Http/Request $request * @param /Closure $next * @return mixed */ public function handle($request, Closure $next) {// 使用CSRF//return parent::handle($request, $next);// 禁用CSRFreturn $next($request); }} |
使用
CSRF的使用有两种，一种是在HTML的代码中加入：
|
1 |
<input type="hidden" name="_token" value="{{ csrf_token() }}" /> |
另一种是使用cookie方式。
使用cookie方式，需要把app/Http/Middleware/VerifyCsrfToken.php修改为：
|
1 |
<?php namespace App/Http/Middleware;use Closure;use Illuminate/Foundation/Http/Middleware/VerifyCsrfToken as BaseVerifier;class VerifyCsrfToken extends BaseVerifier { /** * Handle an incoming request. * * @param /Illuminate/Http/Request $request * @param /Closure $next * @return mixed */ public function handle($request, Closure $next) {return parent::addCookieToResponse($request, $next($request)); }} |
复制代码
使用cookie方式的CSRF，可以不用在每个页面都加入这个input的hidden标签。
部分使用
当然，也可以对指定的表单提交方式使用CSRF，如：
|
1 |
<?php namespace App/Http/Middleware;use Closure;use Illuminate/Foundation/Http/Middleware/VerifyCsrfToken as BaseVerifier;class VerifyCsrfToken extends BaseVerifier { /** * Handle an incoming request. * * @param /Illuminate/Http/Request $request * @param /Closure $next * @return mixed */ public function handle($request, Closure $next) {// Add this:if($request->method() == 'POST'){return $next($request);}if ($request->method() == 'GET' || $this->tokensMatch($request)){return $next($request);}throw new TokenMismatchException; }} |
只对GET的方式提交使用CSRF，对POST方式提交表单禁用CSRF
修改CSRF的cookie名称方法
通常使用CSRF时，会往浏览器写一个cookie，如：
要修改这个名称值，可以到打开这个文件：vendor/laravel/framework/src/Illuminate/Foundation/Http/Middleware/VerifyCsrfToken.php
找到”XSRF-TOKEN“，修改它即可。
当然，你也可以在app/Http/Middleware/VerifyCsrfToken.php文件中，重写addCookieToResponse(…)方法做到。
