CSRF adalah singkatan dari Cross-Site Request Forgery . Ia juga dikenal sebagai XSRF, Sea Surf, dan Session Riding. CSRF adalah serangan yang memaksa pengguna akhir untuk melakukan tindakan yang tidak diinginkan pada aplikasi web tempat mereka saat ini diautentikasi.

Laravel memverifikasi CSRF menggunakan  middleware VerifyCsrfToken . Berikut lokasi middleware: Illuminate\Foundation\Http\Middleware\VerifyCsrfToke. Middleware ini dijalankan pada setiap permintaan HTTP.

Nonaktifkan Perlindungan CSRF

Untuk menonaktifkan perlindungan CSRF, navigasikan ke app\Http\Middleware dan buka file VerifyCsrfToken.php . Kita perlu menambahkan route dalam protected $except = []; array.

Contoh: Saya akan  disable protection CSRF di tiga route. Routenya adalah:

Route::post('route1', 'ExampleController@index1');
Route::post('route2', 'ExampleController@index2');
Route::post('route3', 'ExampleController@index3');

Mari  disable protection pada rute ini:

<?php

namespace App\Http\Middleware;

use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as Middleware;

class VerifyCsrfToken extends Middleware
{
    /**
     * Indicates whether the XSRF-TOKEN cookie should be set on the response.
     *
     * @var bool
     */
    protected $addHttpCookie = true;

    /**
     * The URIs that should be excluded from CSRF verification.
     *
     * @var array
     */
    protected $except = [
        'route1', 'route2', 'route3',
    ];
}

Tutorial selesai. Terima kasih sudah membaca.🙂