【CSRF中间件】

由大纲创建于4年前, 最后更新于 4年前版本号 #1 2252 views 0 likes 0 collects

学习版本5.2时，只有在路由中配置了CSRF的路由规则，才会查看表单是否带有CSRF_FIELD。

但是使用版本5.4时，发现不在路由中做任何配置，只要是表单，都会验证CSRF_field。

@学院君按你说的不管用：

点赞取消点赞

收藏取消收藏

是因为5.3 开始定义在 web.php 路由文件中的路由默认都会经过 VerifyCsrfToken 中间件进行过滤目前该中间件仅支持白名单如果要让某些路由不校验需要在 VerifyCsrfToken 中间件的 $except 属性中配置

回复 #1

谢谢！我试了不管用

回复 #2

你确定你post提交的路由是create不是save？

回复 #3

是create,报异常的页面地址是create，而且我没写form的action。难道这框架带缓存的？导致我写到VerifyCsrfToken中的except没起效？

回复 #4

student前面加个/试试

回复 #5

加/不行。我在VerifyCsrfToken类中，打印了一下，发现except属性空。见上图

回复 #6

你加错地方了。。。加到这个子类里面：\App\Http\Middleware\VerifyCsrfToken，你加到父级里面，当然没有效果了，被子类覆盖了

回复 #7

你说的对！谢谢！