Проверка CSRF
класс VerifyCsrfToken (Посмотреть исходный код)
Свойства
| protected Application | $app | Экземпляр приложения. | |
| protected Encrypter | $encrypter | Реализация шифрования. | |
| protected array | $except | URI, которые должны быть исключены из проверки CSRF. |
Методы
| void | __construct(Application $app, Encrypter $encrypter) Создать новый экземпляр middleware. | |
| mixed | handle(Request $request, Closure $next) Обработать входящий запрос. | |
| bool | isReading(Request $request) Определить, использует ли HTTP-запрос глагол ‘read’. | |
| bool | runningUnitTests() Определить, выполняет ли приложение тесты юнит-тестирования. | |
| bool | inExceptArray(Request $request) Определить, содержит ли запрос URI, который должен пропустить проверку CSRF. | |
| bool | tokensMatch(Request $request) Определить, совпадают ли токены сеанса и входных данных CSRF. | |
| string | getTokenFromRequest(Request $request) Получить токен CSRF из запроса. | |
| Response | addCookieToResponse(Request $request, Response $response) Добавить токен CSRF в куки ответа. |
Подробности
void __construct(Application $app, Encrypter $encrypter)
Создать новый экземпляр middleware.
protected bool isReading(Request $request)
Определить, использует ли HTTP-запрос глагол ‘read’.
protected bool runningUnitTests()
Определить, выполняет ли приложение тесты юнит-тестирования.
protected bool inExceptArray(Request $request)
Определить, содержит ли запрос URI, который должен пропустить проверку CSRF.
protected bool tokensMatch(Request $request)
Определить, совпадают ли токены сеанса и входных данных CSRF.
protected string getTokenFromRequest(Request $request)
Получить токен CSRF из запроса.
protected Response addCookieToResponse(Request $request, Response $response)
Добавить токен CSRF в куки ответа.
© Taylor Otwell
Licensed under the MIT License.
Laravel is a trademark of Taylor Otwell.
https://laravel.com/api/5.4/Illuminate/Foundation/Http/Middleware/VerifyCsrfToken.html
