laravel - 如何为带参数的路由禁用 csrf 保护？

Question

有这样一条路线:

Route::post('user/{id}/update','UserController@update');

我想为它禁用 csrf 保护，但我不知道如何将它的 uri 添加到 except 数组中。

Answer 1

您可以在 App/Http/Middleware 的 VerifyCsrfToken 文件中添加给定代码

protected $except = [
    'user/*',
];

或者你可以在路由文件中禁用它

Route::post('user/{id}/update', [
   'uses' => 'UserController@update',
   'nocsrf' => true,
]);