Laravel 的 csrf 修改成 cookie 存儲有影響嗎

问答 / 0 / 2 / 创建于 6年前

laravel 的csrf 修改成cookie存儲有影響嗎

课程读者 492 声望

暂无个人描述~

《L01 基础入门》

我们将带你从零开发一个项目并部署到线上，本课程教授 Web 开发中专业、实用的技能，如 Git 工作流、Laravel Mix 前端工作流等。

《L02 从零构建论坛系统》

以构建论坛项目 LaraBBS 为线索，展开对 Laravel 框架的全面学习。应用程序架构思路贴近 Laravel 框架的设计哲学。

推荐文章：

更多推荐...

一次真实生产事故的完整复盘：PHP-8.4-JIT-虚拟属性-Hook-读取踩堆 12 / 6 |

价值千万的诊所saas项目正式开源 16 / 26 |

Dcat-Plus-Admin：dcat-admin框架的超级增强版，开发效率提升200%！ 18 / 17 |

用 Laravel12 Startkit 做了一个 composer 私有包托管平台 😂 点赞超过 20 个开源，看看需要的人多不多 29 / 21 |

如何打造令后端面试官印象深刻的简历？ 16 / 10 |

花了四个月打磨的 Laravel Plus 开源 35 / 104 |

讨论数量: 2

leo

管理员 4.7k 声望 / Engineering Director of Backend @ RightCapital

你需要先了解 CSRF 的成因是什么，如果把 CSRF token 放入 cookie 会让 CSRF 的防御完全失效。

6年前评论

cccdz

课程读者 492 声望

@leo 如果用原本的csrf 它好像會有一個過期時間過了這個時間就不能提交了只能刷新頁面這個可以怎麼處理呢

6年前评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助