laravel6 CSRF的一个bug,顶级域名可以通过,二级域名无法通过
通过 AJAX 请求
meta name="csrf-token" content="{{ csrf_token() }}"
$.ajaxSetup({ headers: { 'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content') } });
顶级域名可以正常通过，但是 www 域名被 CSRF 拦截
通过 AJAX 请求
meta name="csrf-token" content="{{ csrf_token() }}"
$.ajaxSetup({ headers: { 'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content') } });
顶级域名可以正常通过，但是 www 域名被 CSRF 拦截
1 条评论
cookie 的作用域调整为
*.helloyuan.com，默认是在当前域名下有效，如果在 helloyuan.com 下生成，到 www.helloyuan.com 就算是跨域了，获取不到