首页 文章

即使认为csrf保护被禁用，Laravel 5.1也会抛出csrf令牌不匹配异常

提问于
浏览 次
2

我已经设置了我们的登录/注册路由，特别是不使用csrf保护 . 表单没有csrf标记字段 . 我告诉Laravel不要在VerifyCsrfToken中间件中检查这些路由：

protected $except = [
        '/login',
        '/register'
    ];

    public function handle($request, Closure $next)
    {
        foreach ($this->except as $except) {
            if ($request->is($except)) {
                return $next($request);
            }
        }

        return parent::handle($request, $next);
    }

但是在使用这些路由时我得到了csrf异常 . 任何想法如何发生这种情况？

编辑：我还没有解决问题，但我注意到绕过csrf保护在我的本地环境中使用相同的代码库，但在我们的暂存环境中没有 . 这很奇怪 . 如果有人有理论，请告诉我，谢谢 .

php laravel csrf

1 回答

  • 1

    只需删除前导斜杠而不是

    protected $except = [
    '/login',
    '/register'
];

    把这个

    protected $except = [
    'login',
    'register'
];

    希望有所帮助

    回复于

相关问题