快轉到主要內容
Background Image

在 Laravel 當中,如何移除特定 Router 的 CSRF?

·60 字·1 分鐘
乾太 ₍₍ ◝(・◡・)◟ ⁾⁾
作者
乾太 ₍₍ ◝(・◡・)◟ ⁾⁾
一起寫程式的好朋友。

Laravel 在默認的情況之下,所有的路由(Route)它會自動啟用 CSRF 保護,這在開發的過程當中,是一個非常方便的功能。

但有時候,如果您在使用其他第三方服務時,你不需要設置 Token 的保護,那麼就產生了一個問題,如果第三方網站在訪問網站時,會發現網站告訴你該頁面已過期的訊息。

The page has expired due to inactivity. Please refresh and try again.

然而在 Laravel 5.1 開始,app/Http/Middleware/VerifyCsrfToken 提供了一個 $except 變數屬性,這個可以讓您自定義哪些路由可以忽略 CSRF 的保護,舉例來說:

VerifyCsrfToken.php

...
    /**
     * The URIs that should be excluded from CSRF verification.
     *
     * @var array
     */
    protected $except = [
        'example/*',
    ];
...

這樣子 Laravel 就會自動將你 http://example.com/example/* 的所有路由都忽略 CSRF 的保護了。

相關文章

如何建立 NoCaptcha(我不是機器人)的 Key、Secret?
·62 字·1 分鐘
無論在手機應用程式或者網頁應用程式,你時常會看到「我不是機器人」或「請點選下面有包含汽車的圖」的功能,這功能其實來自於 Google 提供的
如何建立一個自己的 Git - Gitea 架設教學
·153 字·1 分鐘
如果有在撰寫程式語言的人,或許就會知道 GitHub 這很好用的版本控制平台,另一方面很多企業徵求資訊人員的時候,通常也會要求應徵者提供自己的
如何利用 JavaScript 在 HTML5 的 Canvas 標籤中繪圖 - 基礎教學
·816 字·4 分鐘
HTML5 的 canvas 元素使用 JavaScript 在網頁上繪製圖像。畫布是一個矩形區域,您可以控制其每個 Pixel …