Laravel ist ein beliebtes PHP-Framework, das viele praktische Funktionen und Tools bietet, mit denen Entwickler Webanwendungen schnell und effizient erstellen können. Eine der wichtigen Funktionen ist die Token-Verifizierung, ein Sicherheitsmechanismus, der sicherstellt, dass Benutzerinformationen nicht illegal abgerufen oder geändert werden. Aber manchmal müssen Entwickler die Token-Überprüfung vorübergehend deaktivieren. In diesem Artikel erfahren Sie, wie Sie die Token-Überprüfung in Laravel deaktivieren.
1. Warum die Token-Überprüfung deaktivieren?
In Laravel ist die Token-Verifizierung standardmäßig aktiviert. Wenn sich ein Benutzer über eine Webanwendung anmeldet oder registriert, generiert Laravel automatisch ein Token, um die Identität des Benutzers zu überprüfen und böswillige Angriffe zu verhindern. Dadurch kann die Sicherheit von Webanwendungen verbessert und potenzielle Risiken verringert werden.
Aber in einigen Fällen müssen Entwickler die Token-Überprüfung möglicherweise vorübergehend deaktivieren. Wenn Entwickler beispielsweise Tests oder Debugging durchführen, kann die Deaktivierung der Token-Überprüfung die Entwicklung und Effizienz beschleunigen. Darüber hinaus muss in einigen Fällen beim Aufruf von APIs von Drittanbietern oder bei der Integration anderer Systeme die Token-Verifizierung vorübergehend deaktiviert werden.
2. Wie deaktiviere ich die Token-Überprüfung?
In Laravel kann die Deaktivierung der Token-Verifizierung auf zwei Arten erreicht werden.
- Token-Überprüfung in Middleware deaktivieren
Middleware ist eine sehr leistungsstarke Funktion in Laravel und kann zur Verarbeitung von HTTP-Anfragen und -Antworten verwendet werden. In Laravel ist die Token-Verifizierung in Middleware implementiert. Daher kann das Verhalten der Token-Überprüfung in der Middleware geändert werden.
Um die Token-Verifizierung zu deaktivieren, können Sie die Datei AppHttpMiddlewareVerifyCsrfToken.php bearbeiten und in den folgenden Code konvertieren:
<?php
namespace AppHttpMiddleware;
use IlluminateFoundationHttpMiddlewareVerifyCsrfToken as Middleware;
class VerifyCsrfToken extends Middleware
{
/**
* The URIs that should be excluded from CSRF verification.
*
* @var array
*/
protected $except = [
//
];
/**
* Determine if the session and input CSRF tokens match.
*
* @param IlluminateHttpRequest $request
* @return bool
*/
protected function tokensMatch($request)
{
return true;
}
}Nach dem Login kopieren
Im obigen Code deaktivieren wir die Token-Verifizierung, indem wir die Funktion tokensMatch() überschreiben. Die Funktion tokensMatch() ist eine Funktion, mit der verglichen wird, ob das Eingabetoken mit dem Token in der Sitzung übereinstimmt. Durch die Rückgabe von „true“ deaktivieren wir die Token-Überprüfung.
Bitte beachten Sie, dass diese Methode nicht völlig sicher ist. Durch das Deaktivieren der Token-Validierung wird Ihre Webanwendung anfällig für CSRF-Angriffe. Daher empfehlen wir die Verwendung nur während des Testens und der Entwicklung.
- Tokenüberprüfung in der Route deaktivieren
Eine andere Möglichkeit, die Tokenüberprüfung zu deaktivieren, besteht darin, die Funktion withoutMiddleware() in der Route zu verwenden. Diese Funktion kann uns helfen, bestimmte Middleware zu überspringen, einschließlich der Token-Überprüfungs-Middleware.
Um die Funktion withoutMiddleware() zu verwenden, müssen Sie den angegebenen Controller und die Funktion über Routing aufrufen. Zum Beispiel:
Route::get('/example', 'ExampleController@exampleFunction')->withoutMiddleware(['auth', 'csrf']);Nach dem Login kopieren
Im obigen Code verwenden wir die Funktion withoutMiddleware(), um die Token-Verifizierungs-Middleware aus der Route zu entfernen. Dadurch können wir HTTP-Anfragen ohne Token verwenden.
Es ist zu beachten, dass diese Methode auch Sicherheitslücken aufweist und bei Bedarf empfohlen wird.
3. Aktivieren Sie die Token-Überprüfung
Nachdem Sie den Test abgeschlossen oder die Token-Überprüfung deaktiviert haben, empfehlen wir Ihnen, die Token-Überprüfung zu aktivieren, um die Sicherheit Ihrer Webanwendung zu gewährleisten. Sie können die gleiche Methode verwenden, um die Token-Verifizierung zu aktivieren. Löschen Sie einfach den geänderten Code.
In Laravel ist die Aktivierung der Token-Validierung sehr einfach. Stellen Sie einfach sicher, dass die VerifyCsrfToken-Middleware registriert und nicht deaktiviert ist.
<?php
namespace AppHttp;
use IlluminateFoundationHttpKernel as HttpKernel;
class Kernel extends HttpKernel
{
/**
* The application's global HTTP middleware stack.
*
* @var array
*/
protected $middleware = [
IlluminateFoundationHttpMiddlewareCheckForMaintenanceMode::class,
IlluminateFoundationHttpMiddlewareValidatePostSize::class,
AppHttpMiddlewareTrimStrings::class,
IlluminateFoundationHttpMiddlewareConvertEmptyStringsToNull::class,
];
/**
* The application's route middleware.
*
* @var array
*/
protected $routeMiddleware = [
'auth' => AppHttpMiddlewareAuthenticate::class,
'auth.basic' => IlluminateAuthMiddlewareAuthenticateWithBasicAuth::class,
'bindings' => IlluminateRoutingMiddlewareSubstituteBindings::class,
'can' => IlluminateAuthMiddlewareAuthorize::class,
'guest' => AppHttpMiddlewareRedirectIfAuthenticated::class,
'signed' => IlluminateRoutingMiddlewareValidateSignature::class,
'throttle' => IlluminateRoutingMiddlewareThrottleRequests::class,
'verified' => IlluminateAuthMiddlewareEnsureEmailIsVerified::class,
'csrf' => AppHttpMiddlewareVerifyCsrfToken::class,
];
}Nach dem Login kopieren
Im obigen Code können wir sehen, dass die VerifyCsrfToken-Middleware als „csrf“-Middleware registriert ist, was bedeutet, dass sie standardmäßig funktioniert.
4. Fazit
Die Token-Verifizierung ist ein sehr wichtiger Sicherheitsmechanismus in Laravel, der böswillige Angriffe verhindern und die Sicherheit von Benutzerdaten schützen kann. Manchmal müssen Sie die Token-Verifizierung jedoch möglicherweise vorübergehend deaktivieren, um die Entwicklung und Effizienz zu beschleunigen. In diesem Artikel wird erläutert, wie Sie die Token-Überprüfung in Laravel deaktivieren, und Sie werden an die möglichen Sicherheitsrisiken erinnert, die durch die Deaktivierung der Token-Überprüfung entstehen. Wir empfehlen, diese Funktion nur während der Entwicklung und beim Testen zu verwenden. In einer Produktionsumgebung sollten Sie die Token-Überprüfung aktiviert lassen, um die Sicherheit Ihrer Webanwendung zu gewährleisten.
Das obige ist der detaillierte Inhalt vonLaravel deaktiviert die Token-Überprüfung. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!
