csrf攻击在laravel中的解决方法

WBOY 原创: 2022-06-21 16:07:53 2894浏览

解决方法：1、利用Laravel自动为每个用户Session生成了一个“CSRF Token”，该Token可用于验证登录用户和发起请求者是否是同一人，如不是则请求失败；2、提供了一个全局帮助函数“csrf_token”来获取Token值，只需在视图提交表单中添加token代码即可，语法为“<...value= php="" echo="">”。

本文操作环境：Windows10系统、Laravel9版、Dell G3电脑。

csrf攻击在laravel中的解决方法

CSRF是跨站请求伪装（Cross-site request forgery）的英文缩写；

Laravel框架中避免CSRF攻击很简单：

1、Laravel自动为每个用户Session生成了一个CSRF Token，该Token可用于验证登录用户和发起请求者是否是同一人，如不是则请求失败。（原理和验证码是一致的。）

2、 Laravel提供了一个全局帮助函数csrf_token来获取Token值，因此只需在视图提交表单中添加如下HTML代码即可在请求中带上Token：

<input type="hidden" name="_token" value="<?php echo csrf_token(); ?>">

Laravel中如何避免CSRF攻击

案例：通过案例实现csrf的机制验证
1、创建两个路由，一个用于展示表单（get），另外处理请求（post）

Route::get('test6','Home\TestController@test6');Route::post('test7','Home\TestController@test7');

2、创建需要的方法

	 public function test6(){
        return view('home.test.test6');
     }
     public function test7()
     {
         return "请求提交成功";
     }

3、创建需要的简易表单

在这里插入图片描述

4、提交效果（报错页面）

在这里插入图片描述

结论：通过刚才的案例，说明在laravel中csrf验证机制默认是开启的。

5、解决报错问题（如何通过csrf验证）
解决思路：带上csrf需要token值，随着请求传递给后续的方法

<form action="/home/test/test7" method="post">
    用户名:<input type="text" name="username"><br>
    <input type="hidden" name="_token" value="{{csrf_token()}}">
    {{csrf_field()}}
    <input type="submit" value="提交"></form>

针对csrf_token方法的简化：{{csrf_field()}}

具体的表现形式：

在这里插入图片描述