Lichunyang

摘要： API 通常使用令牌（token）进行认证并且在请求之间不维护会话（Session）状态 认证步骤如下: 1.首先通过 Composer 包管理器安装 Passport, 并在config/app.php 的 providers 数组中注册passport composer require lara 阅读全文

摘要： 什么是CSRF? CSRF（Cross Site Request Forgery），中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。 举个例子 假如博客园有个加关注 阅读全文