Isso destina-se mais especificamente a formulários do tipo AJAX
. É basicamente pegar o token
e incluí-lo nos cabeçalhos para quando você enviar uma solicitação via AJAX
.
O Laravel
gera automaticamente um token CSRF
para cada sessão de usuário ativa gerenciada pelo aplicativo. Esse token
é usado para verificar se o usuário autenticado é aquele que realmente faz os pedidos para o aplicativo.
Além de verificar o token CSRF
como um parâmetro POST, o middleware VerifyCsrfToken
também verifica o cabeçalho da solicitação (X-CSRF-TOKEN
). Por isso a existência dessa metatag
.
<meta name="csrf-token" content="{{ csrf_token() }}">
Então, uma vez que se criou a metatag, você pode instruir uma biblioteca como jQuery
para adicionar automaticamente o token
a todos os cabeçalhos de solicitação. Isso fornece proteção CSRF
simples e conveniente para suas aplicações baseadas em AJAX:
$.ajaxSetup({
headers: {
'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content')
}
});