Laravel 安全：CSRF Token 过期时间
warning:
这篇文章距离上次修改已过184天，其中的内容可能已经有所变动。
在Laravel框架中，CSRF（跨站请求伪造）Token是用来防止恶意网站伪造用户的请求来进行非法操作的一种安全机制。默认情况下，Laravel会在用户第一次访问网站时生成一个新的CSRF Token，并在后续的请求中要求使用这个Token。
如果你想要修改CSRF Token的过期时间，可以在Laravel的配置文件中设置session.expire_on_close选项。默认情况下，这个选项是设置为false的，意味着当用户关闭浏览器或者会话过期时，Session和CSRF Token不会立即失效。
要修改CSRF Token的过期时间，你可以在config/session.php文件中设置lifetime参数，这个参数表示Session数据的有效时间，单位是分钟。
例如，如果你想要将CSRF Token的过期时间设置为20分钟，你可以这样做：
- 打开
config/session.php文件。 - 找到
lifetime配置项，并设置你想要的时间长度，例如20分钟：
'lifetime' => 20,- 保存配置文件。
请注意，修改lifetime会影响整个Session的有效期，而不仅仅是CSRF Token。如果你只想修改CSRF Token的过期时间，而不影响其他Session数据的过期时间，Laravel没有提供直接的配置选项。你可能需要自定义CSRF Token的生成和验证逻辑来实现这一点。
评论已关闭