从特定的IP/域禁用CSRF令牌

发布于 2025-02-13 16:14:49 字数 453 浏览 0 评论 0原文

我想将CSRF令牌排除在特定的IP/域中登录,因此客户端可以登录网站而无需再次输入其凭据。现在我只能排除URI。

class VerifyCsrfToken extends Middleware
{
    protected $except = [
        '/login',
    ];
}

我尝试了 https://stackoverflow.com/a/a/a/47189446/47189446/55597724 但页面返回

解决方案 419。也不起作用。

    protected $except = [
        'http://ip',
        'ip',
    ];

I want to exclude CSRF token for login from specific ip/domain, so client could login to the website without input their credential again. Now I could only exclude the URI.

class VerifyCsrfToken extends Middleware
{
    protected $except = [
        '/login',
    ];
}

I tried the solution from https://stackoverflow.com/a/47189446/5597724 but the page return 419.

Below solution also not work.

    protected $except = [
        'http://ip',
        'ip',
    ];

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。
列表为空,暂无数据
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文