Laravel中的CSRF保護使用方法

直接將{{ csrf_field() }}輔助函數

放在表單中來生成令牌字段

<form method="POST" action="/profile">

    {{ csrf_field() }}

    ...

</form>

如果在使用ajax時

可以將令牌存放在HTML meta標簽中

<meta name="csrf-token" content="{{ csrf_token() }}">

使用ajax時將令牌自動添加到請求的頭部信息中

$.ajax({

    headers: { 'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content') }

});