나를 찾는 아이

laravel 문서에는 별다른 언급이 없어서 모르고 지나갔던 사실인데 운좋게도(?) 발견한 내용입니다. 참고하셔서 적용하시면 좋을것 같습니다. 구체적으로 설명드리자면 laravel은 기본적으로 모든 post 요청에 csrf 방어를 적용합니다. 좀 더 laravel 코드를 뜯어보면 라라벨에서는 web.php 라우터 파일에 적용된 request에 대해서 web이라는 middleware 그룹을 적용하는데 이 web이라는 middleware 그룹에는 여러개의 미들웨어들이 포함되어있는데 그중의 하나가 verifycsrftoken 입니다. 이 미들웨어가 csrf 공격을 막기 위한 것입니다. csrf 란? 간단히 설명하자면 csrf 공격은 사이트간 요청 위조 공격인데 사용자가 자신의 의도와 무관하게 공격자의 스크립트..