1. 介绍
Laravel是一个流行的PHP开发框架，它提供了许多强大的功能和工具来简化Web应用程序的开发过程。其中一个重要的安全特性是CSRF（跨站请求伪造）保护，在默认情况下，Laravel会自动为每个POST请求生成一个令牌并验证该令牌以确保请求来自受信任的来源。然而，有时候我们可能需要关闭或部分关闭这一功能，本文将介绍在Laravel中如何实现关闭CSRF保护的方法。
2. 关闭全部CSRF保护
如果您确定不需要CSRF保护，可以在应用程序的App\Http\Middleware\VerifyCsrfToken中间件中将其完全关闭。该中间件位于app/Http/Middleware目录下。
使用任何文本编辑器打开VerifyCsrfToken类，找到handle方法，并将其修改为以下内容：
public function handle($request, Closure $next)
{
return $next($request);
}
将return parent::handle($request, $next);替换为return $next($request);，然后保存文件。这样做将完全禁用CSRF保护。
3. 部分关闭CSRF保护
如果您只想在某些路由或控制器中关闭CSRF保护，可以使用except数组来指定应该跳过CSRF验证的路由。以路由为例，可以在app\Http\Middleware\VerifyCsrfToken中间件中对$except属性进行修改。打开VerifyCsrfToken类，并将$except属性修改为以下内容：
protected $except = [
'your/route',
'another/route',
// 添加要跳过CSRF验证的路由
];
在$except数组中添加需要跳过CSRF验证的路由。这样做将会禁用指定路由的CSRF保护。
除了在VerifyCsrfToken类中指定例外路由外，您还可以在控制器的构造函数中使用withoutMiddleware方法来临时关闭CSRF保护。例如：
public function __construct()
{
$this->middleware('web')
->withoutMiddleware(\App\Http\Middleware\VerifyCsrfToken::class);
}
在控制器的构造函数中添加withoutMiddleware方法可以将指定的中间件禁用，即CSRF保护。
3.1 保留其他重要的安全特性
关闭CSRF保护时需要注意，在这种情况下，应该确保应用程序还具有其他重要的安全特性以防止潜在的安全威胁。例如，可以通过验证用户权限、过滤用户输入和实施其他访问控制策略来增加应用程序的安全性。
4. 总结
本文介绍了在Laravel中关闭CSRF保护的两种方法：完全关闭和部分关闭。通过修改App\Http\Middleware\VerifyCsrfToken类或在控制器的构造函数中使用withoutMiddleware方法，可以实现关闭CSRF保护。但需要注意，关闭CSRF保护可能会增加应用程序的安全风险，因此应该确保其他重要的安全特性仍然有效。