阅读(4438) (11)

Laravel 8 X-XSRF-TOKEN

2021-06-24 09:51:20 更新

Laravel 将当前的 CSRF 令牌存储在一个 XSRF-TOKEN cookie中,该 cookie 包含在框架生成的每个响应中。你可以使用 cookie 值来设置 X-XSRF-TOKEN 请求头。

这个 cookie 主要是作为一种方便的方式发送的,因为一些 JavaScript 框架和库,例如 Angular 和 Axios ,会自动将它的值放入 X-XSRF-TOKEN 头中。

技巧:默认情况下,resources/js/bootstrap.js 文件包含的 Axios HTTP 库,会自动为你发送 CSRF 令牌。