X-XSRF-TOKEN 和 X-CSRF-TOKEN 有什么区别?

x-csrf-token:

• 它被添加到请求ajax请求的头.
• 要使用它，我们可以在渲染 html 时将 csrf 值 放在一个元标记中，然后在前端我们可以从该元标记中获取值并将其发送到后端.

• It is added to the request header for ajax requests.
• To use it, we can put the csrf value in a meta tag while rendering the html, then in front end we can get the value from that meta tag and send it to backend.

Laravel 特定:

Laravel specific:

• 使用 laravel 作为后端时.Laravel 会自动检查此标头并将其与数据库中的有效 csrf 值 进行比较.(laravel 有一个中间件)

• When using laravel as backend. Laravel checks this header automatically and compares it to the valid csrf value in database.(laravel has a middleware for this)

x-xsrf-token:

• 它被添加到请求ajax请求的头.
• angular 和 axios 等流行库，会自动从 xsrf-token cookie 中获取此标头的值并将其放入每个请求标头中.
• 要使用它，我们应该在后端创建一个名为 xsrf-token 的 cookie，然后我们使用 angular 或 axios 的前端框架会自动使用它.

• It is added to the request header for ajax requests.
• Popular libraries like angular and axios, automatically get value of this header from xsrf-token cookie and put it in every request header.
• To use it, we should create a cookie named xsrf-token in backend, then our front end framework that uses angular or axios will use it automatically.

Laravel 特定:

Laravel specific:

• 因为它很受欢迎，所以 Laravel 在每个响应中都会创建这个 cookie.
• 所以当你使用 axios 或 angular 和 laravel 时，你不需要做任何事情.只需登录用户，'auth' 中间件就可以完成这项工作.
• 在 laravel 中，与 x-csrf-token 相比，它是一个更大的字符串，因为 cookie 在 laravel 中是加密的.

• Because it's popular, laravel creates this cookie in each response.
• so when you're using for example axios or angular with laravel, you don't need to do anything. just log user in and 'auth' middleware will do the job.
• In laravel, its a bigger string compared to x-csrf-token because cookies are encrypted in laravel.

这篇关于X-XSRF-TOKEN 和 X-CSRF-TOKEN 有什么区别?的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持html5模板网！