如何禁用带参数的路由的 csrf 保护？

【问题标题】：How to disable csrf protection for a route with parameter?如何禁用带参数的路由的 csrf 保护？
【发布时间】：2017-01-20 15:17:38
【问题描述】：

有这样一条路线：

Route::post('user/{id}/update','UserController@update');

我想为其禁用 csrf 保护，但我不知道如何将其 uri 添加到 except 数组中。

【问题讨论】：

【解决方案1】：

您可以在VerifyCsrfToken 文件App/Http/Middleware 中添加给定的代码

protected $except = [
    'user/*',
];

或者你可以在路由文件中禁用它

Route::post('user/{id}/update', [
   'uses' => 'UserController@update',
   'nocsrf' => true,
]);

【讨论】：