从外面的laravel获得laravel CSRF令牌

Question

我需要将搜索表格从经典的asp发布到laravel路线.我可以从cookie中获取csrf令牌,如果有,并将其放入表单中,但如果没有csrf cookie,我不知道该怎么办？

我应该打开返回新csrf令牌的laravel路由还是存在安全风险？

是否有唯一的其他选项来删除我需要从csrf验证发布的路由？

Answer 1

使用 tymondesigns/jwt-auth 等创建 API 端点。然后，您首先请求一个令牌，然后使用该令牌将表单提交到 API 端点。