laravel에서 csrf를 방지하는 방법-Laravel-php.cn

laravel에서 csrf를 방지하는 방법

WBOY

풀어 주다： 2023-05-20 20:06:36

원래의

599명이 탐색했습니다.

Laravel은 개발자가 고급 웹 애플리케이션을 쉽게 구축할 수 있도록 다양한 실용적인 도구와 보안 조치를 제공하는 인기 있는 PHP 프레임워크입니다. 그중 CSRF(Cross-Site Request Forgery) 공격을 방지하는 것은 매우 중요한 보안 조치이다. 이번 글에서는 Laravel에서 CSRF 공격을 효과적으로 방지하는 방법을 소개하겠습니다.

CSRF 공격이란 무엇입니까?

라라벨이 CSRF 공격을 어떻게 방지하는지 자세히 살펴보기 전에 먼저 CSRF 공격이 무엇인지부터 이해해 봅시다. "원클릭 공격" 또는 "세션 라이딩"이라고도 알려진 CSRF 공격(Cross-Site Request Forgery)은 공격자가 인증된 웹사이트에서 사용자의 세션 권한을 이용하여 사용자 모르게 공격을 수행하는 기술입니다. .불법적인 작업을 수행합니다. 즉, 공격자는 사용자를 속여 웹사이트에서 작업을 수행하도록 하여 불법적으로 자금을 이체하거나 사용자의 민감한 정보를 훔칩니다.

CSRF 공격의 원리는 복잡하지 않습니다. 공격자는 일부 위험한 작업을 수행하라는 요청이 포함된 웹사이트의 양식이나 링크를 위조합니다. 그런 다음 공격자는 사용자가 이러한 가짜 양식을 클릭하거나 제출하도록 유도합니다. 사용자가 이러한 작업을 수행하면 공격자는 이 기회를 이용하여 사용자의 정보를 도용하고 일부 불법적인 작업을 수행할 수 있습니다.

CSRF 공격을 방지하는 방법은 무엇입니까?

Laravel은 CSRF 공격을 방지하기 위한 몇 가지 방법을 제공하며, 다음은 일반적으로 사용되는 방법입니다:

CSRF Token

Laravel은 CSRF 공격을 방지하기 위해 CSRF 토큰을 사용합니다. 양식이 제출되면 토큰이 전송되며 유효성 검사는 다음과 같습니다. 서버 측에서 수행되었습니다. Laravel은 각 애플리케이션의 각 양식과 AJAX 요청에 고유한 토큰을 제공합니다. 이 토큰은 요청이 서버로 전송될 때 해당 토큰이 무작위로 생성된 토큰과 일치하는지 확인합니다. 애플리케이션. 일치에 성공하면 요청이 처리됩니다.

Laravel에서는 csrf_field() 함수를 사용하여 양식에 포함될 수 있는 CSRF 토큰이 포함된 숨겨진 필드를 생성할 수 있습니다. 예:

<form action="/your/url" method="POST">
    {{ csrf_field() }}
    <!-- 其他表单字段 -->
</form>

로그인 후 복사

X-CSRF-Token header

AJAX를 사용하여 POST 요청을 보낼 때 CSRF 토큰이 포함된 요청 헤더에 X-CSRF-Token 필드를 추가할 수 있으며 Laravel은 다음 작업을 수행합니다. 확인하다.

예:

$.ajaxSetup({
    headers: {
        'X-CSRF-Token': $('meta[name="_token"]').attr('content')
    }
});

로그인 후 복사

CSRF 검증 미들웨어

Laravel에서는 CSRF 검증 미들웨어를 통해 모든 POST, PUT, PATCH 또는 DELETE 요청에 대해 CSRF 검증을 강제할 수 있습니다. 요청에 올바른 CSRF 토큰이 포함되어 있지 않으면 요청이 거부되고 HTTP 419 상태 코드가 반환됩니다.

CSRF 검증 미들웨어를 활성화하려면 미들웨어 그룹에 CSRF 미들웨어를 추가하면 됩니다.

// app/Http/Kernel.php
protected $middlewareGroups = [
    'web' => [
        // 其他中间件
        IlluminateFoundationHttpMiddlewareVerifyCsrfToken::class,
    ],

    // 其他中间件组
];

로그인 후 복사

참고: CSRF 토큰은 요청마다 변경되므로 Ajax 요청 시 요청 헤더의 X-CSRF-Token 필드를 재설정해야 합니다. 그렇지 않으면 확인이 실패합니다.

요약

Laravel은 개발자에게 CSRF 공격을 방지할 수 있는 강력한 도구와 보안 조치를 제공합니다. CSRF 토큰, X-CSRF-Token 헤더 및 CSRF 검증 미들웨어를 사용하면 CSRF 공격을 효과적으로 방지하고 사용자 정보 보안을 보호할 수 있습니다. 웹 개발을 위해 라라벨을 사용할 때에는 보안 문제에 주의를 기울이고, 웹 사이트와 사용자 정보가 공격을 받고 위협을 받지 않도록 다양한 보안 대책을 적극적으로 모색하고 적용하는 것이 중요합니다.

위 내용은 laravel에서 csrf를 방지하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!