這篇文章主要介紹“csrf攻擊在laravel中如何解決”的相關(guān)知識，小編通過實際案例向大家展示操作過程，操作方法簡單快捷，實用性強，希望這篇“csrf攻擊在laravel中如何解決”文章能幫助大家解決問題。

創(chuàng)新互聯(lián)：自2013年創(chuàng)立以來為各行業(yè)開拓出企業(yè)自己的“網(wǎng)站建設(shè)”服務(wù)，為上千家公司企業(yè)提供了專業(yè)的成都網(wǎng)站建設(shè)、成都做網(wǎng)站、網(wǎng)頁設(shè)計和網(wǎng)站推廣服務(wù)， 按需網(wǎng)站策劃由設(shè)計師親自精心設(shè)計，設(shè)計的效果完全按照客戶的要求，并適當?shù)奶岢龊侠淼慕ㄗh，擁有的視覺效果，策劃師分析客戶的同行競爭對手，根據(jù)客戶的實際情況給出合理的網(wǎng)站構(gòu)架，制作客戶同行業(yè)具有領(lǐng)先地位的。

解決方法：1、利用Laravel自動為每個用戶Session生成了一個“CSRF Token”，該Token可用于驗證登錄用戶和發(fā)起請求者是否是同一人，如不是則請求失??；2、提供了一個全局幫助函數(shù)“csrf_token”來獲取Token值，只需在視圖提交表單中添加token代碼即可，語法為“<...value= php="" echo="">”。

本文操作環(huán)境：Windows10系統(tǒng)、Laravel9版、Dell G3電腦。

csrf攻擊在laravel中的解決方法

CSRF是跨站請求偽裝（Cross-site request forgery）的英文縮寫；

Laravel框架中避免CSRF攻擊很簡單：

1、Laravel自動為每個用戶Session生成了一個CSRF Token，該Token可用于驗證登錄用戶和發(fā)起請求者是否是同一人，如不是則請求失敗。（原理和驗證碼是一致的。）

2、 Laravel提供了一個全局幫助函數(shù)csrf_token來獲取Token值，因此只需在視圖提交表單中添加如下HTML代碼即可在請求中帶上Token：

">

Laravel中如何避免CSRF攻擊

案例：通過案例實現(xiàn)csrf的機制驗證
1、創(chuàng)建兩個路由，一個用于展示表單（get），另外處理請求（post）

Route::get('test6','Home\TestController@test6');Route::post('test7','Home\TestController@test7');

2、創(chuàng)建需要的方法

	 public function test6(){
        return view('home.test.test6');
     }
     public function test7()
     {
         return "請求提交成功";
     }

3、創(chuàng)建需要的簡易表單

4、提交效果（報錯頁面）

結(jié)論：通過剛才的案例，說明在laravel中csrf驗證機制默認是開啟的。

5、解決報錯問題（如何通過csrf驗證）
解決思路：帶上csrf需要token值，隨著請求傳遞給后續(xù)的方法

    用戶名:

    
    {{csrf_field()}}
    

針對csrf_token方法的簡化：{{csrf_field()}}

兩者的區(qū)別：
Csrf_token只是輸出token的值
Csrf_field輸出了一個整個的input隱藏域

在后期使用的時候怎么選擇：大部分情況下可以自己根據(jù)情況選擇。但是有一個情況下開發(fā)者是沒有選擇權(quán)限的，必須需要使用csrf_token的，這個情況就是使用異步提交表單的方式。

從CSRF驗證中排除例外路由

并不是所有請求都需要避免CSRF攻擊，比如去第三方API獲取數(shù)據(jù)的請求。
可以通過在VerifyCsrfToken（app/Http/Middleware/VerifyCsrfToken.php）中間件中將要排除的請求URL添加到$except屬性數(shù)組中：

通過編寫配置設(shè)置例外：
單個路由排除寫法

 'home.test.test6',

多個元素之間通過“,”分割，遵循數(shù)組寫法。

'home.test.test6','home.test.test7'

如果需要排除全部路由使用csrf的話，則可以寫成：

'*'

關(guān)于“csrf攻擊在laravel中如何解決”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識，可以關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，小編每天都會為大家更新不同的知識點。