laravel中的表单请求类型和CSRF防护(六)

laravel中为我们提供了绑定不同http请求类型的函数。

Route::get('/test', function () {});
Route::post('/test', function () {});
Route::put('/test', function () {});
Route::patch('/test', function () {});
Route::delete('/test', function () {});
Route::options('/test', function () {});

但有些时候，我们通过创建资源控制器，里面的 update() 方法绑定的是 PUT 类型的http请求。

这就需要我们通过表单提交模拟PUT请求。我们可以自已添加一个 _method 的隐藏字段，值为 PUT。

    
    用户名：
    密码：
    

也可以使用laravel为我们提供的 method_field() 方法。

    {{ method_field('PUT') }}
    用户名：
    密码：
    

laravel默认会对每个提交请求，进行csrf令牌的验证。为了通过验证，需要在表单中添加 _token 隐藏字段。

    
    用户名：
    密码：
    

或者使用 csrf_field() 方法。

    {{ csrf_field() }}
    用户名：
    密码：