在 Laravel 當中,如何移除特定 Router 的 CSRF?
Laravel
在默認的情況之下,所有的路由(Route)它會自動啟用 CSRF
保護,這在開發的過程當中,是一個非常方便的功能。
但有時候,如果您在使用其他第三方服務時,你不需要設置 Token
的保護,那麼就產生了一個問題,如果第三方網站在訪問網站時,會發現網站告訴你該頁面已過期的訊息。
The page has expired due to inactivity.
Please refresh and try again.
然而在 Laravel 5.1
開始,app/Http/Middleware/VerifyCsrfToken
提供了一個 $except
變數屬性,這個可以讓您自定義哪些路由可以忽略 CSRF
的保護,舉例來說:
VerifyCsrfToken.php
1 | ... |
這樣子 Laravel
就會自動將你 http://example.com/example/*
的所有路由都忽略 CSRF
的保護了。
本部落格所有文章除特別聲明外,均採用 CC BY-NC-ND 4.0 許可協議。轉載請註明來自 我不會寫程式!
評論