常规在form表单中配置token方式
{!! csrf_field() !!}
Or
<input type="hidden" name="_token" value="<?PHP echo csrf_token(); ?>">
Or
<?PHP echo csrf_field(); ?>
AJAX请求
首先配置Meta或者存储在其他地方
<Meta name="csrf-token" content="{{ csrf_token() }}">
ajax调用前设置token到header中
$.ajaxSetup({
headers: {
'X-CSRF-TOKEN': $('Meta[name="csrf-token"]').attr('content')
}
});
使用jquery-ujs时
引入ujs
<script src="https://cdn.bootcss.com/jquery-ujs/1.2.2/rails.js"></script>
针对a标签的delete请求
<a href="/admin/manager/api/1" data-method="DELETE" >删除[Delete]</a>
并且在当前页面增加Meta
<Meta name="csrf-token" content="{{ csrf_token() }}"/> //token值
<Meta name="csrf-param" content="_token"/> //token请求时key
以上两项Meta同时配置无误后，点击a标签时会自动附加token参数。