laravel怎么關閉csrf

方法：1、打開app下的“Kernel.php”文件，找到并注釋掉“ApphttpMiddlewareVerifycsrfToken”代碼。2、打開app下的“VerifyCsrfToken.PHP”文件，修改“$except”屬性。

本教程操作環境：windows7系統、laravel5版，DELL G3電腦。

用了laravel就會知道其中的csrf驗證功能，如果post傳值的時候，沒有csrf_token就會報如下的錯誤：

這是因5.2之后的版本中會默認在路由里面添加 web 中間件。?

在app/Http/Kernel.php文件中有如下配置：?

全部關閉

到此，想必大家就知道了如何關閉這個驗證了。就是將上圖標注的這一行代碼注釋掉，這樣就關閉了csrf驗證，但這就全部關閉了。

部分關閉

當我們寫接口的時候，會遇到這樣的問題：因為通過接口是無法傳csrf_token的（csrf_token是在laravel中生成的），我們只想在api請求的時候關閉csrf驗證，網站的后臺不關閉。

這就需要去修改appHttpMiddlewareVerifyCsrfToken.php這個文件了?

文件中有個屬性$except，可以設置哪些路由不用做csrf驗證，如下我想要api開頭的路由都不做csrf驗證，只需要添加 ‘api/*’ 就行了。

這樣我訪問 http://***/laravel/public/api/index 就不會報錯了。

相關推薦：最新的五個Laravel視頻教程

以上就是