您的位置：首页 > 编程技术 > php  >  laravel csrf验证总结

laravel csrf验证总结

 更新时间：2021年3月19日 10:00  点击：1399

laravel csrf验证总结

前言问题:
laravel 在web路由下无论是表单提交啊 还是ajax请求啊 只要是请求方式不满足 ['HEAD', 'GET', 'OPTIONS']
就会报419错误，原因是其自带开启csrf验证,防止csrf攻击
感兴趣的可以看看这部分源码:Illuminate\Foundation\Http\Middleware\VerifyCsrfToken

解决方式:

一.屏蔽csrf验证

部分屏蔽
App\Http\Middleware\VerifyCsrfToken.php
protected $except = [
//这里添加屏蔽的路由地址
];

全部屏蔽
App\Http\Kernel.php
注释 \App\Http\Middleware\VerifyCsrfToken::class,

二.加入csrf验证参数

form提交

<input type="hidden" name="_token" value="{{csrf_token()}}">

ajax提交

<meta name="_token" content="{{csrf_token()}}">
$.ajax({
   url: "xxxx",
   type: "POST",
   data: data,
   headers: {
     'X-CSRF-TOKEN': $('meta[name="_token"]').attr('content')
     },
   success: function (data) {}
  });

注意!!!

因为呢 laravel的token是存储在session里的,所以呢,我遇到了一个大坑,代码传到linux里后 csrf总报错???
最后debug发现 因为提交的token值与session里的不一致
(md 因为 storag2目录么权限 —>storage/framework/sessions 是存储session的目录)
开启777就ok了

最后总结一下排错顺序

1.检查表单有没有 csrf_token
2.linux 下storage有没有读写权限
3.检查session存储位置时候更换过(换过里面还是否有_token)
4.清除浏览器缓存,laravel缓存
最后没招 自己源码debug吧

到此这篇关于laravel csrf验证总结的文章就介绍到这了,更多相关laravel csrf验证内容请搜索猪先飞以前的文章或继续浏览下面的相关文章希望大家以后多多支持猪先飞！

[!--infotagslink--]

相关文章

  • Laravel4安装配置的方法

    如果我们需要安培Laravel4的话最php最低要求要在php5.3.7版本并且我们需要把mcrypt与openss这两个扩展开启才可以，具体步骤我们参考下文。 前面我们介绍我了 com...2016-11-25

  • Laravel 调试工具 laravel-debugbar 打印日志消息

    laravel-debugbar 调试工具的教程小编整理了几篇不错的教程，今天我们来看一篇Laravel 调试工具 laravel-debugbar 打印日志消息例子，希望文章对各位有帮助。 其实不...2016-11-25

  • Laravel 5.1中定义事件、事件监听器以及触发事件例子

    下文我们来看一篇关于Laravel 5.1中定义事件、事件监听器以及触发事件例子，希望能够帮助到各位新手朋友的哦。 这里我们基于之前基于模型+缓存对文章增删改查这篇...2016-11-25

  • 搭建php Laravel框架教程详解

    Laravel框架我们用到的不多了，但如果使用需要搭配了，下面我们来看一篇关于搭建php Laravel框架教程详解，具体的操作细节如下所示，希望对各位有帮助。 一、安装 Compos...2016-11-25

  • 如何用Laravel包含你自己的帮助函数

    你可能想创建一个在应用的任何地方都可以访问的函数，这个篇文章将带你解决此问题，感兴趣的同学，可以参考下。...2021-05-27

  • Laravel Nginx配置步骤详解

    Laravel是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。它可以让你从面条一样杂乱的代码中解脱出来；它可以帮你构建一个完美的网络APP，而且每行代码都可以简洁...2016-11-25

  • 详解PHP laravel中多对多关系的代码实例

    数据表之间是纵横交叉、相互关联的，laravel的一对一，一对多比较好理解，本文重点通过实例给大家讲解 laravel中的多对多关系，感兴趣的朋友一起看看吧 数据表之间是纵...2017-07-06

  • Laravel实现autoload方法详解

    本文给大家讲解的是在laravel中是怎么实现autoload的？分析之后才发现，真的是很巧妙，下面就来给大家详细说明下...2017-05-21

  • 全面解读PHP的人气开发框架Laravel

    Laravel的主要技术特点：1、Bundle是Laravel的扩展包组织形式或称呼。Laravel的扩展包仓库已经相当成熟了，可以很容易的帮你把扩展包（bundle）安装到你的应用中。你可以选择下载一个扩展包（bundle）然后拷贝到bundles目录，或者...2015-10-21

  • PHP框架Laravel中实现supervisor执行异步进程的方法

    这篇文章主要给大家介绍了PHP框架Laravel中实现supervisor执行异步进程的方法，文中介绍的非常详细，相信对大家具有一定的参考学习价值，需要的朋友们下面来一起看看吧。...2017-06-11

  • PHP laravel中的多对多关系实例详解

    数据表之间是纵横交叉、相互关联的，laravel的一对一，一对多比较好理解，本文重点通过实例给大家讲解 laravel中的多对多关系，感兴趣的朋友一起看看吧...2017-06-11

  • laravel Eloquent模型创建、更新及批量赋值详解

    下面我们来看一篇关于laravel Eloquent模型创建、更新及批量赋值详解，希望文章能够让各位清楚的了解Eloquent模型的基本知识的哦。 1、创建模型 1.1 使用save方...2016-09-14

  • laravel 表单验证实现多个字段组合后唯一

    这篇文章主要介绍了laravel 表单验证实现多个字段组合后唯一，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2021-02-06

  • 图文详解laravel多对多关联模型

    多对多就相当于一个专题Topic有多个文章,但是这多个文章又属于多个专题,下面这篇文章主要给大家介绍了关于laravel多对多关联模型的相关资料,需要的朋友可以参考下...2021-08-11

  • PHP框架Laravel学习心得体会

    Laravel是一套简洁、优雅的PHP Web开发框架 (PHP Web Framework) 。在世界（不含中国）PHP框架的占有率超过40%。自从接触PHP以来一直使用Yii,感觉Yii实现功能比较简单，是一个很不错的框架。最近由于工作的原因开始研究Lar...2015-10-30

  • 在laravel中使用Symfony的Crawler组件分析HTML

    这篇文章主要介绍了在laravel中使用Symfony的Crawler组件分析HTML,需要的朋友可以参考下...2017-06-20

  • Laravel的加密解密与哈希实例讲解

    这篇文章主要介绍了Laravel的加密解密与哈希实例讲解，加密解密的知识，对于代码安全还是比较重要的，有感兴趣的同学可以学习下...2021-03-20

  • laravel日志优化实例讲解

    这篇文章主要介绍了laravel日志优化实例讲解，日志是查找代码问题的重要的文件，有感兴趣的同学可以学习下...2021-03-19

  • laravel5.2实现区分前后台用户登录的方法

    这篇文章主要介绍了laravel5.2实现区分前后台用户登录的方法，非常不错，具有参考借鉴价值,需要的朋友可以参考下...2017-01-15

  • Laravel 修改验证异常的响应格式实例代码详解

    这篇文章主要介绍了Laravel 修改验证异常的响应格式,本文通过实例代码给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下...2020-05-26