您的位置:首页 > 编程语言 > PHP开发

Laravel 框架指定路由关闭 csrf

2017-05-26 10:24 585 查看
修改 app\Http\Middleware\VerifyCsrfToken.php 内容:

<?php namespace App\Http\Middleware;

use Closure;
use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as BaseVerifier;

class VerifyCsrfToken extends BaseVerifier {
//不过滤的 url
protected $except=array(
'weixin'
);
/**
* Handle an incoming request.
*
* @param  \Illuminate\Http\Request  $request
* @param  \Closure  $next
* @return mixed
*/
public function handle($request, Closure $next)
{
$_url=$request->decodedPath();
if(in_array($_url,$this->except)){
unset($_url);
// 禁用CSRF
return $next($request);
}else{
unset($_url);
// 使用CSRF
return parent::handle($request, $next);
}
}

}
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签:  csrf攻击 关闭csrf