CSRF保护在Laravel + Sanctum api中不起作用
CSRF保护在Laravel + Sanctum API中不起作用可能是由于以下原因：
- 错误的配置：确保在Laravel项目中正确配置了CSRF保护和Sanctum API。在Laravel中，可以通过在应用程序的
config文件夹中的session.php文件中配置CSRF保护。确保csrf_protection选项设置为true。 - API请求未包含CSRF令牌：CSRF保护需要在每个请求中包含有效的CSRF令牌。在Laravel中，可以通过在前端应用程序中包含
<meta name="csrf-token" content="{{ csrf_token() }}">标签，并在每个请求的头部中包含CSRF令牌来实现。确保在发送API请求时，请求头中包含名为X-CSRF-TOKEN的字段，并将其值设置为有效的CSRF令牌。 - 跨域请求问题：如果您的API请求是从不同的域或子域发送的，可能会遇到跨域请求问题。在这种情况下，您需要在服务器端配置CORS（跨域资源共享）以允许跨域请求。您可以使用Laravel的
barryvdh/laravel-cors包来轻松配置CORS。 - Sanctum配置问题：确保您正确配置了Sanctum。Sanctum是Laravel的官方API身份验证包，用于处理API令牌和身份验证。在Sanctum中，您可以使用
CreateFreshApiToken中间件来自动将API令牌附加到每个请求中。确保您在API路由中使用了该中间件，并且已正确配置Sanctum。
总结起来，要使CSRF保护在Laravel + Sanctum API中起作用，您需要正确配置CSRF保护、包含有效的CSRF令牌、处理跨域请求，并正确配置Sanctum。确保您的代码和配置没有任何错误，并且按照Laravel和Sanctum的最佳实践进行操作。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云服务器（CVM）：提供可扩展的云服务器实例，适用于各种应用场景。详情请参考：https://cloud.tencent.com/product/cvm
- 腾讯云对象存储（COS）：提供安全、稳定、低成本的云端对象存储服务，适用于存储和处理大规模非结构化数据。详情请参考：https://cloud.tencent.com/product/cos
- 腾讯云云原生容器服务（TKE）：提供高度可扩展的容器化应用管理平台，支持快速部署、弹性伸缩和自动化运维。详情请参考：https://cloud.tencent.com/product/tke
相关·内容
web.php路由中有一些基本主页，但axios应用编程接口与SPA的其他交互位于由auth:sanctum保护的api.php路由中
在官方文档()中，它说我们必须在登录之前向/sanctum/csrf-cookie发送一个请求来初始化CSRF保护。然而，我注意到，即使没有登录，Laravel在默认情况下也已经在我的浏览器中初始化了XSRF-
浏览 21提问于2020-05-24得票数 0
在Laravel的早期版本中，php artisan route:list给出了所有列表的列表，这些列表显示了所有路线及其中间产品。在拉勒维尔，我想念这些信息。在我的例子中，我使用auth:sanctum中间件保护用户。Route::middleware('auth:sanctum')->get(..)root@q123:/var/www/html# p
浏览 12提问于2022-11-28得票数 0
我怎么能改变拉拉圣殿csrf曲奇路线到/api/sanctum/csrf-cookie？我尝试将它添加到api.php路由中：Route::get('/sanctum/csrf-cookie
浏览 2提问于2020-05-16得票数 5
回答已采纳
我有一个SPA应用程序，在那里，我试图实现桑克顿的CSRF保护。从医生那里：
现在我在登录前请求CSRF令牌。axios.get('/sanctum/csrf-cookie').then(response =>
浏览 1提问于2021-02-15得票数 0
1回答
我是REST的新手，我正在开发一个使用Angular的SPA，而后端是用laravel编写的。到目前为止，我在互联网上找到的唯一一种身份验证类型是通过JWT，但我也读到它们有点不安全，可能会被窃取。JWT是在SPA中对用户进行身份验证的唯一方法吗？还有其他更安全的方法吗？ 谢谢!
浏览 55提问于2020-04-11得票数 0
回答已采纳
我得到的信息："CSRF令牌不匹配。错误时，使用拉拉神殿api与Next.js应用程序。POST https://xyzdomain.api/login 419
at XMLHttpRequest.g (7269-1f09c32afb5696ba.js:1:782)
在</
浏览 4提问于2022-05-03得票数 2
我正在SPA中创建授权， 在服务器上- Laravel +圣殿 在客户端上- Vue + Axios 我想保护自己免受CSRF的攻击，为此我安装了Sanctum包 在app/Http/Kernel.php文件中添加了中间件 'api' => [ 'throttle
浏览 25提问于2021-07-13得票数 0
1回答
尝试Laravel 8 (SPA与Sanctum和VueJS)，奇怪的是，我无法让我的Vue SPA成功发出csrf-cookie请求，如文档(Laravel - SPA Authentication我已经将我的Vue SPA设置为使用基本url作为/api，并且我已经在我的config/sanctum.php中添加了'prefix' => 'api'。但是请求返回40
浏览 72提问于2020-09-22得票数 1
回答已采纳
我使用的是Laravel 8，并且我一直在尝试遵循SPA authentication的圣殿文档。我已经完成了所需的必要配置。后端服务器使用默认端口(80)在localhost上运行，而SPA客户端在localhost:3000上运行。我为客户端使用nuxt框架和axios来发出请求。最初的请求应该是发送到/ initial / CSRF - cookie，以初始化CSRF保护cookie，下面是网络流量显示的内容 ? sanctum<
浏览 65提问于2020-12-28得票数 0
回答已采纳
如果Laravel后端和Vue前端彼此分离(在不同的目录和不同的子域中)，是否有方法将Laravel csrf令牌传递给Vue？所以，应该是这样的：
我找到
浏览 0提问于2020-08-01得票数 2
回答已采纳
拉拉维尔圣殿让我有点头疼，因为我花了几个小时试图弄清楚为什么sanctum/csrf-cookie路由没有返回任何内容。最初，相同的路由返回404，没有找到，但是在添加了config/sanctum.php之后，它似乎工作了，只是它没有输出任何内容，并且在我的浏览器中没有设置cookie。,});
完成了所
浏览 37提问于2021-07-17得票数 1
我尝试在我的vuejs 2 Spa应用程序中使用laravel 8 Sanctum，然后我创建了2应用程序。$request) {//});'paths' => [ '/修改了块#3 :如果我试图在响应&
浏览 2提问于2021-04-27得票数 2
2回答
我目前正在尝试使用Laravel 8.19.0和Postman 7.36.1测试SPA，但我一直从一个由"auth:sanctum“保护的路径获得”未经验证“的响应，即使我登录正确。中间件，并将'EnsureFrontendRequestsAreStateful::class‘安装到Http Kernal.Added my本地域(相同的顶级域，但1带有"test“子域，另一个带有"api")到Sanctum配置文件中的”有状态域“选项。然
浏览 1提问于2020-12-28得票数 3
回答已采纳
要使用Sanctum保护和验证Laravel中的所有传入路由，我们必须在routes/api.php路由文件中将sanctum身份验证守卫附加到我们的路由： return $request->user();我的问题是关于中间件密
浏览 1提问于2021-06-23得票数 0
我的SPA与我的laravel应用程序位于同一个存储库中，文档指出，当使用SPA时，SPA的“登录”页面应该首先向/sanctum/csrf-cookie端点发出请求，以初始化应用程序的CSRF保护。链接：
在我的例子中，当我成功注册一个用户时，我并不是将他们重定向到登录页面来登录，而是重定向到他们的仪表板。因此，根据我对上述观点的理解，我认为在向/sanctum/cs
浏览 10提问于2022-05-12得票数 0
回答已采纳
我不太清楚Laravel文档中的含义，所以我想确定一下。据说，圣殿既可以做记号，也可以简单地实现auth。：
对于这个特性，Sanctum不使用任何类型的标记。相反，Sanctum使用了Laravel内置的基于cookie的会话身份验证服务。这提供了CSRF保护、会话身份验证以及通过XSS防止身份验证凭据泄漏的好处。当传入请求来自您自己的SPA前端(Vue.js)时，密室只会尝试使用cookie进行身份验证。因此，如果
浏览 3提问于2020-04-22得票数 15
回答已采纳
12回答
我在我的项目中使用拉拉维尔圣殿，以棱角为前卫。从第二个api请求获得未经身份验证。请告诉我哪里出了问题后端->本地主机:8888SESSION_DOMAIN=localhost SANCTUM_STATEFUL_DOMAINS=127.0.0.1参考文献：
浏览 0提问于2020-03-25得票数 13
1回答
事情是这样的：
凭据通过HTTP请求发送到后端，并由laravel sanctum检查。
浏览 4提问于2022-03-09得票数 0
回答已采纳
1回答
用桑科与拉拉维尔火花冲突
、、、、
我的设置在用Spark & Sanctum调用API请求时，我经常遇到麻烦。我安装了桑克顿没有问题，并迁移。我将use Laravel\Sanctum\HasApiTokens;添加到app/Models/User.php中，并将use HasApiTokens;添加到类中。我的Api.php路由 '
浏览 2提问于2021-01-21得票数 2
我得到一个"419 (未知状态)“错误，消息是"CSRF token mismatch”。POST http://127.0.0.1:8000/login 419 (unknown status) CSRF token mismatch.Laravel服务器：http://127.0.0.1:8000 Vue服务器：http://localhost:8080 app/Http/Kernel.php 'api</em
浏览 70提问于2021-08-21得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
