一、 什么是 CSRF ?
CSRF是Cross Site Request Forgery的缩写，看起来和XSS差不多的样子，但是其原理正好相反，XSS是利用合法用户获取其信息，而CSRF是伪造成合法用户发起请求。具体操作原理看google。。
二、Laravel的CSRF防御过程
Laravel 会自动在用户 session (根据session_id 关联确认属于谁) 生成存放一个随机令牌(token)放在session中,并且如果使用 Laravel 的 {{form::open}} 会自动隐藏存在 csrf_token()，如果需要写html form 则需要在表单中添加具体看下图:
三、Token产生原理
通过 Illuminate\Session\Store 类的 getToken 方法获取随机产生长度为40的字符串
以上这篇对laravel的csrf 防御机制详解,及form中csrf_token()的存在介绍就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持华域联盟。
您可能感兴趣的文章:
- Laravel 解决419错误 -ajax请求错误的问题(CSRF验证)
- laravel框架中表单请求类型和CSRF防护实例分析
- laravel 实现关闭CSRF(全部关闭、部分关闭)
- laravel csrf排除路由,禁止,关闭指定路由的例子
- Laravel框架中VerifyCsrfToken报错问题的解决
- laravel csrf验证总结
本文由 华域联盟 原创撰写：华域联盟 » 对laravel的csrf 防御机制详解,及form中csrf_token()的存在介绍
转载请保留出处和原文链接：https://www.cnhackhy.com/66457.htm
