元标签的 csrf 有什么用，什么场景呢

问答 / 784 / 4 / 创建于 5年前

file

刻意练习，每日精进

课程读者 401 声望

PHP & java @ nc

刻意练习，每日精进

《L05 电商实战》

从零开发一个电商项目，功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等

《G01 Go 实战入门》

从零开始带你一步步开发一个 Go 博客项目，让你在最短的时间内学会使用 Go 进行编码。项目结构很大程度上参考了 Laravel。

推荐文章：

更多推荐...

[求职]在郑州工作4年的程序媛的简历优化 13 / 172 |

冯老师的困惑——测试和正式环境掐架篇（一） 15 / 23 |

简单对比一下DcatAdmin和filament的各自优缺点 29 / 33 |

面试 POPER 的后端开发工程师的离奇经历 34 / 104 |

Git在项目中的那些实操(持续更新...) 22 / 3 |

[开源项目] 基于 laravel 开发的一个社区/社交小程序 23 / 47 |

sunxyw

见习版主 571 声望 / 全渣工程师 @ 打酱油

最佳答案

因为laravel规定所有的post请求都需要携带token。
这是为了以后发ajax请求的时候用的

5年前评论

讨论数量: 4

sunxyw

见习版主 571 声望 / 全渣工程师 @ 打酱油

因为laravel规定所有的post请求都需要携带token。
这是为了以后发ajax请求的时候用的

5年前评论

_杭城浪子

课程读者 401 声望 / PHP & java @ nc

@sunxyw 不会啊一般post请求不是会加上{{csrf_field}}那么这个有啥意义

5年前评论

sunxyw

见习版主 571 声望 / 全渣工程师 @ 打酱油

@等车的猪你可能误会了。
我说的是ajax请求，不是普通的post表单

5年前评论

Narcissus

课程读者 65 声望

这是一种安全措施,保护应用程序免受跨站请求伪造 (CSRF) 的攻击,当然你也可以放弃这种安全措施.可以排除指定 URL 不做 CSRF 保护.建议使用,当然这也是 Laravel 的最佳实现.

5年前评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助