laravel csrf驗(yàn)證總結(jié)
laravel csrf驗(yàn)證總結(jié)
前言問(wèn)題:
laravel 在web路由下無(wú)論是表單提交啊 還是ajax請(qǐng)求啊 只要是請(qǐng)求方式不滿足 ['HEAD', 'GET', 'OPTIONS']
就會(huì)報(bào)419錯(cuò)誤，原因是其自帶開(kāi)啟csrf驗(yàn)證,防止csrf攻擊
感興趣的可以看看這部分源碼:Illuminate\Foundation\Http\Middleware\VerifyCsrfToken
解決方式:
一.屏蔽csrf驗(yàn)證
部分屏蔽
App\Http\Middleware\VerifyCsrfToken.php
protected $except = [
//這里添加屏蔽的路由地址
];
全部屏蔽
App\Http\Kernel.php
注釋 \App\Http\Middleware\VerifyCsrfToken::class,
二.加入csrf驗(yàn)證參數(shù)
form提交
<input type="hidden" name="_token" value="{{csrf_token()}}">
ajax提交
<meta name="_token" content="{{csrf_token()}}">
$.ajax({
url: "xxxx",
type: "POST",
data: data,
headers: {
'X-CSRF-TOKEN': $('meta[name="_token"]').attr('content')
},
success: function (data) {}
});
注意!!!
因?yàn)槟?laravel的token是存儲(chǔ)在session里的,所以呢,我遇到了一個(gè)大坑,代碼傳到linux里后 csrf總報(bào)錯(cuò)???
最后debug發(fā)現(xiàn) 因?yàn)樘峤坏膖oken值與session里的不一致
(md 因?yàn)?storag2目錄么權(quán)限 —>storage/framework/sessions 是存儲(chǔ)session的目錄)
開(kāi)啟777就ok了
最后總結(jié)一下排錯(cuò)順序
1.檢查表單有沒(méi)有 csrf_token
2.linux 下storage有沒(méi)有讀寫權(quán)限
3.檢查session存儲(chǔ)位置時(shí)候更換過(guò)(換過(guò)里面還是否有_token)
4.清除瀏覽器緩存,laravel緩存
最后沒(méi)招 自己源碼debug吧
到此這篇關(guān)于laravel csrf驗(yàn)證總結(jié)的文章就介紹到這了,更多相關(guān)laravel csrf驗(yàn)證內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
laravel中Redis隊(duì)列監(jiān)聽(tīng)中斷的分析
這篇文章主要給大家介紹了關(guān)于laravel中Redis隊(duì)列監(jiān)聽(tīng)中斷的相關(guān)資料，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-09-09
其實(shí)PHP函數(shù)引用與php中變量引用一樣，都使用的是&符號(hào)了,那么今天我們就一起來(lái)看看函數(shù)的引用返回的一些例子,有需要的朋友們可以參考借鑒，下面來(lái)一起看看吧。2016-09-09
這篇文章主要介紹了PHP編寫daemon process 實(shí)例詳解的相關(guān)資料,這里提供實(shí)例代碼，及詳細(xì)講解，需要的朋友可以參考下2016-11-11
laravel使用redis隊(duì)列實(shí)例講解
這篇文章主要介紹了laravel使用redis隊(duì)列實(shí)例講解，使用laravel框架之后配置redis還是很簡(jiǎn)單的，有感興趣的同學(xué)可以學(xué)習(xí)下2021-03-03
Thinkphp5框架簡(jiǎn)單實(shí)現(xiàn)鉤子(Hook)行為的方法示例
這篇文章主要介紹了Thinkphp5框架簡(jiǎn)單實(shí)現(xiàn)鉤子(Hook)行為的方法,結(jié)合實(shí)例形式詳細(xì)分析了Thinkphp5框架實(shí)現(xiàn)鉤子(Hook)行為的步驟與相關(guān)操作技巧,需要的朋友可以參考下2019-09-09
Yii2.0 RESTful API 基礎(chǔ)配置教程詳解
這篇文章主要介紹了Yii2.0 RESTful API 基礎(chǔ)配置教程,小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2018-12-12
php計(jì)算幾分鐘前、幾小時(shí)前、幾天前的幾個(gè)函數(shù)、類分享
這篇文章主要介紹了php計(jì)算時(shí)間幾分鐘前、幾小時(shí)前、幾天前的幾個(gè)函數(shù)、類分享,需要的朋友可以參考下2014-04-04
php操作mysqli的示例代碼。需要的朋友可以過(guò)來(lái)參考下，希望對(duì)大家有所幫助2013-10-10
這篇文章主要為大家詳細(xì)介紹了yii2安裝的完整詳細(xì)流程，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-05-05
Yii2.0框架模型添加/修改/刪除數(shù)據(jù)操作示例
這篇文章主要介紹了Yii2.0框架模型添加/修改/刪除數(shù)據(jù)操作,結(jié)合實(shí)例形式分析了Yii2.0使用模型操作數(shù)據(jù)的添加、修改、刪除相關(guān)實(shí)現(xiàn)技巧,需要的朋友可以參考下2019-07-07