在iframe中的Laravel 5.1 CSRF,如何让它工作?
本文介绍了在iframe中的Laravel 5.1 CSRF,如何让它工作?的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着小编来一起学习吧!
问题描述
我的应用程序有一个插件,用户可以在他们的网站上实现包含表单的插件。问题是,当提交表单时,我得到TokenMismatchException
。从我所做的所有研究来看,我可以看到对来自Laravel的跨来源的保护。
我知道我可以禁用它,但我不知道在此之后如何保护该表单?
你们中有谁遇到过这个问题吗?最佳实践是什么?
谢谢
注意:我注意到,如果用户以前访问过原始网站,然后转到包含iframe的网站,则不再引发异常。
推荐答案
laravel不允许从其他域提交表单,但您可以设置例外。
您可以在App/Http/Middleware/VerifyCsrfToken.php
中添加例外。
protected $except = [
'post/something'
];
来源:EasyLaravel
这篇关于在iframe中的Laravel 5.1 CSRF,如何让它工作?的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持编程学习网!