laravel 去掉csrf

laravel是一款流行的php框架，已经成为了专业开发者和初学者们备受青睐的选择。laravel框架实现了csrf保护，是为了防止跨站请求伪造攻击。然而，在某些情况下，有时候需要去掉csrf保护，本文将带你了解在laravel中去掉csrf保护的方法。

1. 什么是CSRF保护

跨站请求伪造，英文缩写为CSRF，是一种常见的Web攻击。攻击者利用受害人在登录状态下的身份，伪造请求，达到恶意操作的目的。为了防止这种攻击，Laravel实现了CSRF保护功能，可以很好的保护Web应用程序。

2. Laravel中CSRF保护的实现

Laravel中实现CSRF保护，主要是通过以下三个步骤：

2.1. 生成CSRF token

在HTML表单中添加csrf_field指令，这个指令会自动生成CSRF token，并添加到表单隐藏域中。

2.2. 验证CSRF token

在后端，Laravel会验证请求的CSRF token是否合法。如果不合法，将返回一个错误信息。在Laravel 5.6及以后的版本中，默认添加了CSRF保护中间件，所有Post请求都会进行CSRF验证。如果您的请求没有正确携带CSRF token，将得到下面的错误信息：

TokenMismatchException in VerifyCsrfToken.php line 68:

2.3. 跨站脚本攻击防护

为了防止跨站脚本攻击，您应该遵循”转义输出”的原则，不要直接输出用户提供的数据，而应该对其进行处理后再输出。例如，使用htmlentities或htmlspecialchars函数将HTML特殊字符进行转义。