[杂七杂八] Laravel 5.4 官方文档摘记：CSRF保护

这里解释一下为什么一定要加入该标签。在app\Http\Kernel.php中(kernel : 核心)，设置的全局中间件之一：

\Illuminate\Foundation\Http\Middleware\ValidatePostSize::class

会对提交过来的表单进行上述令牌的验证，其他中间件的作用以后遇到再说。

解除CSRF保护

文档上的那个例子我是没有看懂，但是我看懂了怎么解除该保护，那就是把你不需要验证的路由设置在上述中间件文件中：

<?phpnamespace App\Http\Middleware;use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as BaseVerifier;class VerifyCsrfToken extends BaseVerifier{    /**     * The URIs that should be excluded from CSRF verification.     * 翻译一下就是下面的URL地址是被排除在CSRF保护之外的     * @var array     */    protected $except = [        //这里就是举个例子        'users/store'        ];}

X-CSRF-Token

这个东西是什么我也不知道，但是知道怎么用。

1. 在HTML页面的meta中使用{{csrf_token()}} 进行渲染
2. 如果直接form表单提交的话那么就没关系，如果是Ajax进行提交的话，需要将下面的内容一起提交给后台。

$.ajaxSetUp({    headers:{        'X-CSRF-TOKEN':$("meta[name='csrf-token']").attr('content')    }});

这一段纯Jquery代码就不解释了。

5.4