Laravel 5.1 iframe 中的 CSRF，如何使其工作

Laravel

如何在 Laravel 5.1 中使 iframe 中的 CSRF 工作？

Laravel 是一个流行的 php 框架，提供了便捷的开发工具和安全性保护。其中一个重要的安全特性就是 CSRF（跨站请求伪造）保护机制。CSRF 攻击是一种恶意攻击，攻击者通过伪造用户的请求来执行非法操作。Laravel 提供了一种简单的方法来防止 CSRF 攻击，即通过生成和验证 token 来检查请求的合法性。

然而，在使用 Laravel 5.1 的过程中，有时候会遇到在 iframe 中提交表单时出现 CSRF 令牌失效的问题。这是因为 Laravel 默认不允许在 iframe 中提交包含 CSRF 令牌的表单。为了解决这个问题，我们需要对 Laravel 进行一些配置。

首先，在 app/Http/Middleware/VerifyCsrfToken.php 文件中，找到 $except 数组，并添加我们想要在 iframe 中提交表单的路由。例如，如果我们想要在 example.com/iframe 路由中提交表单，我们可以将其添加到 $except 数组中：

php
protected $except = [
    'iframe',
];

接下来，在我们的表单中，我们需要添加 CSRF 令牌字段。可以通过使用 csrf_field 辅助函数来生成 CSRF 令牌字段，并将其添加到表单中，示例代码如下：

html
<form method="POST" action="/submit">
    {{ csrf_field() }}
    <!-- 其他表单字段 -->
    <button type="submit">提交</button>
</form>

这样，我们就在表单中添加了 CSRF 令牌字段，确保了表单的合法性。在 Laravel 的后端代码中，通过验证 CSRF 令牌来确保请求的合法性。如果令牌验证失败，Laravel 会返回一个 419 HTTP 状态码，表示令牌失效。

案例代码

下面我们来看一个具体的案例，展示如何在 Laravel 5.1 中使 iframe 中的 CSRF 工作。

首先，在我们的路由文件中，定义一个用于显示包含表单的 iframe 的路由：

php
Route::get('/iframe', function () {
    return view('iframe');
});
Route::post('/submit', function () {
    // 处理表单提交
    return redirect('/success');
});

然后，创建一个名为 iframe.blade.php 的视图文件，用于显示包含表单的 iframe：

html
<!DOCTYPE html>
<html>
<head>
    <title>表单</title>
</head>
<body>
    <iframe src="/form" frameborder="0"></iframe>
</body>
</html>

接下来，创建一个名为 form.blade.php 的视图文件，用于显示表单：

html
<!DOCTYPE html>
<html>
<head>
    <title>表单</title>
</head>
<body>
    <form method="POST" action="/submit">
        {{ csrf_field() }}
        <!-- 其他表单字段 -->
        <button type="submit">提交</button>
    </form>
</body>
</html>

最后，在表单提交成功后，我们可以创建一个名为 success.blade.php 的视图文件，用于显示成功信息：

html
<!DOCTYPE html>
<html>
<head>
    <title>成功</title>
</head>
<body>
    <h1>提交成功！</h1>
</body>
</html>

通过以上步骤，我们就完成了在 Laravel 5.1 中使用 iframe 中的 CSRF 的配置和实现。现在，当我们在 iframe 中提交表单时，CSRF 令牌会被正确地验证，确保了请求的合法性。

通过以上步骤，我们学习了如何在 Laravel 5.1 中使 iframe 中的 CSRF 工作。通过配置中间件和添加 CSRF 令牌字段，我们可以确保在 iframe 中提交的表单请求的合法性。这一安全措施可以有效防止 CSRF 攻击，保护用户的数据安全。