Laravel中的CSRF保護(hù)通過驗證請求源自可信賴的來源來防止未經(jīng)授權(quán)的表單提交。它通過為每個會話生成一個唯一的令牌來起作用，該會話將在表單提交時驗證。開發(fā)人員在刀片模板或AJAX請求標(biāo)題中包括通過@CSRF的令牌。 CSRF檢查對於發(fā)布，放置，補(bǔ)丁和刪除表單是必需的，但是可以通過將其添加到$ verifycsrftoken Middleware中的數(shù)組中，從而選擇API或無狀態(tài)路由。適當(dāng)?shù)氖褂每纱_保安全性，同時允許在需要時靈活。
Laravel中的CSRF保護(hù)是一項安全功能，旨在防止跨場地請求偽造攻擊。簡而言之，它可以確保表單提交或HTTP請求是由他們聲稱來自的用戶真正發(fā)起的。
如果沒有CSRF保護(hù)，攻擊者就可以欺騙已登錄的用戶在您的網(wǎng)站上提交表單而無需他們的知識，例如，更改電子郵件或刪除數(shù)據(jù)。
Laravel如何處理CSRF保護(hù)
Laravel自動為每個活動用戶會話生成CSRF令牌。該令牌是一個隨機(jī)字符串，可幫助驗證請求是否來自受信任的來源。
這是其工作原理：
- 當(dāng)您使用Blade在Laravel中創(chuàng)建表單時，通常包括
@csrf，該@CSRF添加了帶有當(dāng)前令牌的隱藏輸入字段。 - 提交表單後，Laravel檢查是否發(fā)送令牌是否匹配了用戶會話中存儲的一個。
- 如果不匹配，Laravel會阻止請求並返回419錯誤（或類似）。
這種機(jī)制可以防止未經(jīng)授權(quán)的行動，同時使開發(fā)人員簡單。
您需要使用CSRF代幣的地方
您需要CSRF保護(hù)，主要用於使用帖子，放置，補(bǔ)丁或刪除方法的HTML表單。獲取請求不需要CSRF代幣，因為它們不應(yīng)該更改您的應(yīng)用程序狀態(tài)。
您會看到CSRF使用情況的常見地方：
- 用戶註冊和登錄表格
- 設(shè)置更新表格
- 具有破壞性動作（例如刪除或禁令）的管理面板
在刀片模板中，只需在您的<form></form>標(biāo)籤中添加此行：
<form method =“ post” action =“/提交”>
@CSRF
<！ - 其他字段 - >
</form>如果您從JavaScript提出AJAX請求，則還需要在標(biāo)題或有效載荷中包含令牌。一種常見的方法是從元標(biāo)記中讀取它：
<meta name =“ csrf-token” content =“ {{csrf_token（）}}}”>然後在發(fā)送請求之前將其設(shè)置在JS代碼中。
當(dāng)不需要CSRF保護(hù)時
在某些情況下，您不需要或需要Laravel檢查CSRF令牌。例如：
- 移動應(yīng)用或第三方服務(wù)使用的API
- 無狀態(tài)請求（例如，使用基於令牌的身份驗證（如Sanctum或Passport））
為了將某些路由從CSRF保護(hù)中排除，您可以將它們添加到App\Http\Middleware\VerifyCsrfToken類中的$except ：
受保護(hù)$ exk = [
'api/*'，
];不過要小心 - 只需跳過CSRF，即可找到真正不需要的路線。
最後筆記
Laravel中的CSRF保護(hù)大部分是自動的，並且整合到了框架中。在大多數(shù)情況下，只需在您的表格中使用@csrf就足夠了。
但是，最好了解它在引擎蓋下的工作方式，尤其是在處理自定義JavaScript，API或水療集成時。請記住，跳過CSRF檢查應(yīng)該是例外，而不是規(guī)則。
基本上就是這樣。
以上是Laravel中的CSRF保護(hù)是什麼？的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費脫衣圖片
Undresser.AI Undress
人工智慧驅(qū)動的應(yīng)用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強(qiáng)大的PHP整合開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁開發(fā)工具
SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)
與Laravel中的樞軸表合作多對多關(guān)係
Jul 07, 2025 am 01:06 AM
toworkeffectivelywithpivottablesinlaravel，firstAccessPivotDatausingwithPivot（）orwithTimestamps（），thenupdateentrieswithupdatee XistingPivot（），ManageraliationShipsviadeTach（）andsync（），andusecustompivotModelSwhenNeed.1.UseWithPivot（）toincludespecificcol
通過Laravel發(fā)送不同類型的通知
Jul 06, 2025 am 12:52 AM
laravelProvidesLeanAndFlexibleWayTosendificationsViamultiplipliplipliplikeMail，SMS，In-Appalerts，and-Appalerts，andPushNotifications.youdefineNotificationChannelsinthelsinthevia（）MethodofanotificationClass，andimpecificementpecificementpecificementpecificemmethodssliketomail（）
優(yōu)化Laravel應(yīng)用程序性能的策略
Jul 09, 2025 am 03:00 AM
Laravel性能優(yōu)化可通過四個核心方向提升應(yīng)用效率。 1.使用緩存機(jī)制減少重複查詢，通過Cache::remember()等方法存儲不常變化的數(shù)據(jù)，降低數(shù)據(jù)庫訪問頻率；2.從模型到查詢語句進(jìn)行數(shù)據(jù)庫優(yōu)化，避免N 1查詢、指定字段查詢、添加索引、分頁處理及讀寫分離，減少瓶頸；3.將耗時操作如郵件發(fā)送、文件導(dǎo)出放入隊列異步處理，利用Supervisor管理工作者並設(shè)置重試機(jī)制；4.合理使用中間件與服務(wù)提供者，避免複雜邏輯和不必要的初始化代碼，延遲加載服務(wù)以提升啟動效率。
管理數(shù)據(jù)庫狀態(tài)進(jìn)行Laravel測試
Jul 13, 2025 am 03:08 AM
在Laravel測試中管理數(shù)據(jù)庫狀態(tài)的方法包括使用RefreshDatabase、選擇性播種數(shù)據(jù)、謹(jǐn)慎使用事務(wù)和必要時手動清理。 1.使用RefreshDatabasetrait自動遷移數(shù)據(jù)庫結(jié)構(gòu)，確保每次測試都基於乾淨(jìng)的數(shù)據(jù)庫；2.通過調(diào)用特定種子填充必要數(shù)據(jù)，結(jié)合模型工廠生成動態(tài)數(shù)據(jù)；3.使用DatabaseTransactionstrait回滾測試更改，但需注意其局限性；4.在無法自動清理時，手動截斷表或重新播種數(shù)據(jù)庫。這些方法根據(jù)測試類型和環(huán)境靈活選用，以保證測試的可靠性和效率。
選擇API身份驗證的Laravel Sanctum和Passport
Jul 14, 2025 am 02:35 AM
LaravelSanctum適合簡單、輕量的API認(rèn)證，如SPA或移動應(yīng)用，而Passport適用於需要完整OAuth2功能的場景。 1.Sanctum提供基於令牌的認(rèn)證，適合第一方客戶端；2.Passport支持授權(quán)碼、客戶端憑證等複雜流程，適合第三方開發(fā)者接入；3.Sanctum安裝配置更簡單，維護(hù)成本低；4.Passport功能全面但配置複雜，適合需要精細(xì)權(quán)限控制的平臺。選擇時應(yīng)根據(jù)項目需求判斷是否需要OAuth2特性。
在Laravel中實施數(shù)據(jù)庫交易？
Jul 08, 2025 am 01:02 AM
Laravel通過內(nèi)置支持簡化了數(shù)據(jù)庫事務(wù)處理。 1.使用DB::transaction()方法可自動提交或回滾操作，確保數(shù)據(jù)完整性；2.支持嵌套事務(wù)並通過保存點實現(xiàn)，但通常建議使用單一事務(wù)包裝以避免複雜性；3.提供手動控制方法如beginTransaction()、commit()和rollBack()，適用於需要更靈活處理的場景；4.最佳實踐包括保持事務(wù)簡短、僅在必要時使用、測試失敗情況並記錄回滾信息。合理選擇事務(wù)管理方式有助於提高應(yīng)用可靠性和性能。
處理Laravel中的HTTP請求和響應(yīng)。
Jul 16, 2025 am 03:21 AM
在Laravel中處理HTTP請求和響應(yīng)的核心在於掌握請求數(shù)據(jù)獲取、響應(yīng)返回和文件上傳。 1.接收請求數(shù)據(jù)可通過類型提示注入Request實例並使用input()或魔術(shù)方法獲取字段，結(jié)合validate()或表單請求類進(jìn)行驗證；2.返迴響應(yīng)支持字符串、視圖、JSON、帶狀態(tài)碼和頭部的響應(yīng)及重定向操作；3.處理文件上傳時需使用file()方法並結(jié)合store()存儲文件，上傳前應(yīng)驗證文件類型和大小，存儲路徑可保存至數(shù)據(jù)庫。
在Laravel生成命名路線的URL。
Jul 16, 2025 am 02:50 AM
在Laravel中生成命名路由的URL最常用方法是使用route()輔助函數(shù)，它可根據(jù)路由名稱自動匹配路徑並處理參數(shù)綁定。 1.在控制器或視圖中傳入路由名稱和參數(shù)，如route('user.profile',['id'=>1])；2.多參數(shù)時也只需傳數(shù)組，順序不影響匹配，如route('user.post.show',['id'=>1,'postId'=>10])；3.在Blade模板中可直接嵌入鏈接，如查看資料；4.可選參數(shù)未提供時不顯示，如route('user.post',
