PHP-Framework
Laravel
So verwenden Sie Middleware für den Cross-Site Request Forgery (CSRF)-Schutz in Laravel
So verwenden Sie Middleware für den Cross-Site Request Forgery (CSRF)-Schutz in Laravel
Nov 02, 2023 am 11:16 AM
In modernen Webanwendungen sind Cross-Site-Request-Forgery-Angriffe (CSRF) zu einer g?ngigen Angriffsmethode geworden. Laravel ist ein beliebtes PHP-Framework mit integriertem CSRF-Schutzmechanismus. Es kann sehr praktisch sein, CSRF hinzuzufügen Schutz für die Anwendung.
In diesem Artikel wird die Verwendung von Middleware für den CSRF-Schutz in Laravel vorgestellt und spezifische Codebeispiele bereitgestellt.
Was ist ein Cross-Site Request Forgery (CSRF)-Angriff?
Cross-Site Request Forgery-Angriff, auf Englisch auch als Cross-Site Request Forgery oder kurz CSRF bekannt, ist eine Angriffsmethode, die b?swillige Anfragen durch F?lschung von Benutzeridentit?ten initiiert.
Angreifer implementieren CSRF-Angriffe normalerweise, indem sie Benutzer dazu verleiten, auf Seiten mit b?sartigen Links zu klicken oder b?sartige Skripte in Websites einzufügen, auf denen sich das Opfer angemeldet hat. Wenn das Opfer angemeldet ist, initiiert der Angreifer eine Reihe b?swilliger Anfragen (z. B. das ?ndern von Passw?rtern, das Versenden von Nachrichten usw.). Diese Anfragen scheinen für das Opfer legitim zu sein, tats?chlich werden diese Anfragen jedoch vom Angreifer initiiert wird dem Opfer einen gewissen Schaden zufügen.
Wie verwende ich Middleware für den CSRF-Schutz in Laravel?
Laravel bietet uns einen sehr praktischen Mechanismus zum Schutz von Anwendungen vor CSRF-Angriffen. Das Laravel-Framework verfügt über einen integrierten CSRF-Schutzmechanismus, der über Middleware implementiert werden kann.
In Laravel verwenden wir CSRF-Middleware, um zu überprüfen, ob das CSRF-Token bei POST-, PUT- und DELETE-Anfragen gültig ist. Standardm??ig fügt Laravel Ihrer Anwendung die Middleware VerifyCsrfToken hinzu und prüft automatisch, ob das CSRF-Token für diese Anfragen gültig ist. VerifyCsrfToken中間件，并自動(dòng)檢查這些請(qǐng)求的CSRF令牌是否有效。
如果CSRF令牌無(wú)效，Laravel將拋出一個(gè)TokenMismatchException異常，并提供一個(gè)默認(rèn)的錯(cuò)誤視圖。我們也可以根據(jù)自己的需求自定義錯(cuò)誤處理方式。
配置CSRF令牌
Laravel會(huì)在每個(gè)用戶會(huì)話中為應(yīng)用生成一個(gè)CSRF令牌，我們可以在應(yīng)用config/csrf.php的配置文件中調(diào)整CSRF令牌的配置。該配置文件允許您配置CSRF COOKIE和CSRF令牌在請(qǐng)求中的名稱。
<?php
return [
/*
|--------------------------------------------------------------------------
| CSRF Cookie Name
|--------------------------------------------------------------------------
|
| The name of the cookie used to store the CSRF token.
|
*/
'cookie' => 'XSRF-TOKEN',
/*
|--------------------------------------------------------------------------
| CSRF Header Name
|--------------------------------------------------------------------------
|
| The name of the CSRF header used to store the CSRF token.
|
*/
'header' => 'X-XSRF-TOKEN',
/*
|--------------------------------------------------------------------------
| CSRF Token Expiration
|--------------------------------------------------------------------------
|
| The number of minutes that the CSRF token should be considered valid.
|
*/
'expire' => 60,
];使用CSRF中間件
Laravel中的VerifyCsrfToken中間件將檢查在路由中定義的任何POST、PUT或DELETE請(qǐng)求上的CSRF令牌是否有效。默認(rèn)情況下，應(yīng)用的routes/web.php文件除了web中間件外，還會(huì)使用VerifyCsrfToken中間件。
可以在中間件組中添加CSRF中間件，以便在應(yīng)用中的其他路由中使用。為了使用中間件保護(hù)路由，我們可以使用middleware方法將其添加到路由定義中，如下所示：
Route::middleware(['web', 'csrf'])->group(function () {
//
});自定義CSRF錯(cuò)誤處理
默認(rèn)情況下，如果使用VerifyCsrfToken中間件檢測(cè)到CSRF令牌不正確，Laravel將拋出一個(gè)TokenMismatchException異常，并提供一個(gè)默認(rèn)的錯(cuò)誤視圖。
我們可以在app/Exceptions/Handler.php文件中嘗試捕獲CSRF異常并指定我們自己的錯(cuò)誤處理方式。下面是一個(gè)自定義CSRF異常處理程序的示例：
<?php
namespace AppExceptions;
use Exception;
use IlluminateFoundationExceptionsHandler as ExceptionHandler;
use IlluminateSessionTokenMismatchException;
class Handler extends ExceptionHandler
{
/**
* A list of the exception types that should be reported.
*
* @var array
*/
protected $dontReport = [
TokenMismatchException::class,
];
/**
* Report or log an exception.
*
* @param Exception $exception
* @return void
*
* @throws Exception
*/
public function report(Exception $exception)
{
parent::report($exception);
}
/**
* Render an exception into an HTTP response.
*
* @param IlluminateHttpRequest $request
* @param Exception $exception
* @return IlluminateHttpResponse
*
* @throws Exception
*/
public function render($request, Exception $exception)
{
if ($exception instanceof TokenMismatchException) {
// 處理CSRF異常
return redirect()
->back()
->withInput($request->input())
->with('error', 'CSRF Token Mismatch');
}
return parent::render($request, $exception);
}
}在上面的代碼中，我們捕獲了TokenMismatchException異常，并使用with方法將錯(cuò)誤消息保存到error閃存數(shù)據(jù)中。稍后，我們可以在視圖中使用with方法訪問(wèn)這個(gè)閃存數(shù)據(jù)。
最后，我們可以在視圖中為任何需要提交POST、PUT或DELETE請(qǐng)求的表單添加CSRF令牌字段。使用csrf_field方法即可在表單中生成CSRF令牌字段，如下所示：
<form method="POST" action="/example">
{{ csrf_field() }}
<!-- Your form fields go here... -->
<button type="submit">Submit</button>
</form>總結(jié)
在本文中，我們介紹了如何在Laravel中使用中間件保護(hù)應(yīng)用免受CSRF攻擊。我們通過(guò)配置CSRF令牌、使用默認(rèn)的VerifyCsrfToken
TokenMismatchException-Ausnahme aus und stellt eine Standardfehleransicht bereit. Wir k?nnen die Fehlerbehandlung auch an unsere eigenen Bedürfnisse anpassen. ??CSRF-Token konfigurieren
??Laravel generiert in jeder Benutzersitzung ein CSRF-Token für die Anwendung, das wir in der Konfigurationsdatei der Anwendungconfig/csrf.php anpassen k?nnen des CSRF-Tokens. Mit dieser Konfigurationsdatei k?nnen Sie das CSRF-COOKIE und den Namen des CSRF-Tokens in der Anfrage konfigurieren. ??rrreee Verwendung der CSRF-Middleware
??DieVerifyCsrfToken-Middleware in Laravel prüft, ob das CSRF-Token für jede in der Route definierte POST-, PUT- oder DELETE-Anfrage gültig ist. Standardm??ig verwendet die Datei routes/web.php der Anwendung zus?tzlich zur Middleware web auch die Middleware VerifyCsrfToken. ???? CSRF-Middleware kann zur Middleware-Gruppe hinzugefügt werden, um sie auf anderen Routen in der Anwendung zu verwenden. Um eine Route mit Middleware zu schützen, k?nnen wir sie mit der Methode middleware wie folgt zur Routendefinition hinzufügen: ??rrreee Benutzerdefinierte CSRF-Fehlerbehandlung
??Standardm??ig gilt: Wenn ein Wenn mit der MiddlewareVerifyCsrfToken ein falsches CSRF-Token erkannt wird, l?st Laravel eine TokenMismatchException-Ausnahme aus und stellt eine Standardfehleransicht bereit. ????Wir k?nnen versuchen, CSRF-Ausnahmen abzufangen und unsere eigene Fehlerbehandlung in der Datei app/Exceptions/Handler.php anzugeben. Hier ist ein Beispiel für einen benutzerdefinierten CSRF-Ausnahmehandler: ??rrreee?? Im obigen Code fangen wir die Ausnahme TokenMismatchException ab und verwenden die Methode with, um die Fehlermeldung in Fehler in den Flash-Speicherdaten. Sp?ter k?nnen wir mit der Methode with auf diese Flash-Daten in der Ansicht zugreifen. ????Schlie?lich k?nnen wir der Ansicht ein CSRF-Token-Feld für jedes Formular hinzufügen, das eine POST-, PUT- oder DELETE-Anfrage senden muss. Sie k?nnen ein CSRF-Token-Feld in Ihrem Formular mit der Methode csrf_field generieren, wie unten gezeigt: ??rrreee?? Zusammenfassung ???? In diesem Artikel haben wir erl?utert, wie Sie Ihre Anwendung mithilfe von Middleware bei Laravel-Angriffen vor CSRF schützen k?nnen. Wir haben die Anwendungssicherheit effektiv verbessert, indem wir CSRF-Tokens konfiguriert, die Standard-Middleware VerifyCsrfToken verwendet und CSRF-Fehlerbehandlungsmethoden angepasst haben. Ich glaube, dass diese Technologien Ihnen dabei helfen k?nnen, sicherere Webanwendungen zu erstellen. ??Das obige ist der detaillierte Inhalt vonSo verwenden Sie Middleware für den Cross-Site Request Forgery (CSRF)-Schutz in Laravel. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!
Hei?e KI -Werkzeuge
Undress AI Tool
Ausziehbilder kostenlos
Undresser.AI Undress
KI-gestützte App zum Erstellen realistischer Aktfotos
AI Clothes Remover
Online-KI-Tool zum Entfernen von Kleidung aus Fotos.
Clothoff.io
KI-Kleiderentferner
Video Face Swap
Tauschen Sie Gesichter in jedem Video mühelos mit unserem v?llig kostenlosen KI-Gesichtstausch-Tool aus!
Hei?er Artikel
Hei?e Werkzeuge
Notepad++7.3.1
Einfach zu bedienender und kostenloser Code-Editor
SublimeText3 chinesische Version
Chinesische Version, sehr einfach zu bedienen
Senden Sie Studio 13.0.1
Leistungsstarke integrierte PHP-Entwicklungsumgebung
Dreamweaver CS6
Visuelle Webentwicklungstools
SublimeText3 Mac-Version
Codebearbeitungssoftware auf Gottesniveau (SublimeText3)
So setzen Sie Umgebungsvariablen in der PHP -Umgebung Beschreibung des Hinzufügens von PHP -Ausführungsumgebungsvariablen
Jul 25, 2025 pm 08:33 PM
Es gibt drei Hauptmethoden, um Umgebungsvariablen in PHP festzulegen: 1. Globale Konfiguration über php.ini; 2. durch einen Webserver (z. B. SetEnv von Apache oder FastCGI_Param von Nginx); 3. Verwenden Sie die Funktion Putenv () in PHP -Skripten. Unter ihnen eignet sich Php.ini für globale und selten ?ndernde Konfigurationen. Die Webserverkonfiguration eignet sich für Szenarien, die isoliert werden müssen, und Putenv () ist für tempor?re Variablen geeignet. Die Persistenz -Richtlinien umfassen Konfigurationsdateien (z. B. Php.ini oder Webserverkonfiguration), .env -Dateien werden mit der DOTENV -Bibliothek und dynamische Injektion von Variablen in CI/CD -Prozessen geladen. Sicherheitsmanagement sensible Informationen sollten hart codiert werden, und es wird empfohlen.
Was ist Konfigurationsputz in Laravel?
Jul 27, 2025 am 03:54 AM
Der Konfigurations -Cache von Laravel verbessert die Leistung, indem alle Konfigurationsdateien in eine einzelne Cache -Datei zusammengeführt werden. Das Aktivieren von Konfigurations -Cache in einer Produktionsumgebung kann die E/A -Vorg?nge reduzieren und die Analyse bei jeder Anforderung an die Datei -Analyse beschleunigen, wodurch das Laden der Konfiguration beschleunigt wird. 1. Es sollte aktiviert werden, wenn die Anwendung bereitgestellt wird, die Konfiguration stabil ist und keine h?ufigen ?nderungen erforderlich sind. 2. Nachdem Sie die Konfiguration ?ndern k?nnen, müssen Sie PhPartiSanconFig: Cache erneut ausführen, um wirksam zu werden. 3. Vermeiden Sie die Verwendung dynamischer Logik oder Verschluss, die von Laufzeitbedingungen in der Konfigurationsdatei abh?ngen. 4. Bei Problembehebungsproblemen sollten Sie zuerst den Cache l?schen, die .env-Variablen und den Umrand-Cache überprüfen.
Wie mache ich PHP -Container -Unterstützung automatisch? Kontinuierlich integrierte CI -Konfigurationsmethode der PHP -Umgebung
Jul 25, 2025 pm 08:54 PM
Um PHP -Container zur Unterstützung der automatischen Konstruktion zu erm?glichen, liegt der Kern in der Konfiguration des Continuous Integration (CI) -Prozesses. 1. Verwenden Sie Dockerfile, um die PHP -Umgebung zu definieren, einschlie?lich grundlegender Bild-, Erweiterungsinstallations-, Abh?ngigkeitsmanagement- und Berechtigungseinstellungen. 2. Konfigurieren Sie CI/CD-Tools wie GitLabci und definieren Sie die Erstell-, Test- und Bereitstellungsstadien über die Datei .gitlab-ci.yml, um automatische Konstruktion, Test und Bereitstellung zu erreichen. 3.. Integrieren Sie Testframeworks wie Phpunit, um sicherzustellen, dass die Tests automatisch nach Code?nderungen ausgeführt werden. 4. Verwenden Sie automatisierte Bereitstellungsstrategien wie Kubernetes, um die Bereitstellungskonfiguration durch die Datei bereitzustellen. 5. Dockerfile optimieren und mehrstufige Konstruktionen übernehmen
Erkl?ren Sie Laravel eloquent Scopes.
Jul 26, 2025 am 07:22 AM
Laravels EloquentsCopes ist ein Tool, das die gemeinsame Abfragelogik in lokalem Umfang und globalem Umfang unterteilt. 1. Der lokale Bereich ist mit einer Methode definiert, die mit dem Umfang beginnt und muss explizit aufgerufen werden, z. B. Post :: ver?ffentlicht (); 2. Der globale Umfang wird automatisch auf alle Abfragen angewendet, h?ufig für Soft-L?schen oder Multi-Mieter-Systeme verwendet, und die Umfangsschnittstelle muss im Modell implementiert und registriert werden. 3. Das Zielfernrohr kann mit Parametern ausgestattet werden, z. B. nach Jahr oder Monat die Filterartikel, und entsprechende Parameter werden beim Aufrufen übergeben. 4. Achten Sie auf Namensschwerpunkte, Kettenaufrufe, vorübergehende Deaktivieren und Kombinationserweiterung, um die Klarheit und Wiederverwendbarkeit von Code zu verbessern.
Wie erstelle ich eine Helferdatei in Laravel?
Jul 26, 2025 am 08:58 AM
CreateAhelpers.phpfileinapp/helpers withcustomfunctionssformatprice, isactiveroute, andisadmin.2.addtheFiletothe "Dateien" AbschnittOfComposer
So erstellen Sie ein Protokollverwaltungssystem mit PHP -PHP -Protokollsammlung und Analyse -Tool
Jul 25, 2025 pm 08:48 PM
W?hlen Sie die Protokollierungsmethode aus: In der frühen Phase k?nnen Sie den integrierten Fehler () für PHP verwenden. Wechseln Sie nach der Erweiterung des Projekts auf reife Bibliotheken wie Monolog, unterstützen Sie mehrere Handler und Protokollebenen und stellen Sie sicher, dass das Protokoll Zeitstempel, Ebenen, Dateizeilennummern und Fehlerdetails enth?lt. 2. Entwurfsstruktur: Eine kleine Menge an Protokollen kann in Dateien gespeichert werden. Wenn eine gro?e Anzahl von Protokollen vorhanden ist, w?hlen Sie eine Datenbank, wenn eine gro?e Anzahl von Analysen vorhanden ist. Verwenden Sie MySQL/Postgresql zu strukturierten Daten. Elasticsearch Kibana wird für semi-strukturierte/unstrukturierte empfohlen. Gleichzeitig wird es für Backup- und regelm??ige Reinigungsstrategien formuliert. 3. Entwicklungs- und Analyseschnittstelle: Sie sollten Such-, Filter-, Aggregations- und Visualisierungsfunktionen haben. Es kann direkt in Kibana integriert werden oder die PHP-Framework-Diagrammbibliothek zur Entwicklung der Selbstentwicklung verwenden und sich auf die Einfachheit und einfache Schnittstelle konzentrieren.
Wie implementieren Sie ein überweisungssystem in Laravel?
Aug 02, 2025 am 06:55 AM
Erstellen Sie Referenzen Tabelle, um Empfehlungsbeziehungen zu erfassen, einschlie?lich Empfehlungen, Empfehlungen, Empfehlungscodes und Nutzungszeit; 2. Definieren Sie die Beziehungen zwischen H?rern und Hasmany im Benutzermodell, um Empfehlungsdaten zu verwalten. 3. Erstellen Sie bei der Registrierung einen eindeutigen Empfehlungscode (kann durch Modellereignisse implementiert werden). 4. Erfassen Sie den Empfehlungscode, indem Sie die Parameter w?hrend der Registrierung abfragen, nach überprüfung eine Empfehlungsbeziehung aufstellen und die Selbstverantwortung verhindern. 5. den Belohnungsmechanismus ausl?sen, wenn empfohlene Benutzer das angegebene Verhalten (Abonnementauftrag) abschlie?en; 6. Generieren Sie gemeinsame Empfehlungsverbindungen und verwenden Sie URLs mit Laravel Signature, um die Sicherheit zu verbessern. 7. Empfehlungsstatistiken auf dem Dashboard anzeigen, z. B. die Gesamtzahl der Empfehlungen und konvertierten Zahlen; Es ist notwendig, sicherzustellen, dass Datenbankbeschr?nkungen, Sitzungen oder Cookies bestehen bleiben.
Wie verspottete ich Objekte in Laravel -Tests?
Jul 27, 2025 am 03:13 AM
UsemockeryForCustomDependenciesBysetTingTexectations-withOldreceive (). 2.Uselaravel'sFake () methodforfacadeslikemail, Queue, Andhtttptopreventrealinteractions.3.
