时间戳

首页 > 解决方案 > 有没有办法使用 laravel 护照令牌和 ajax 来保护导入 api

ajax - 有没有办法使用 laravel 护照令牌和 ajax 来保护导入 api

问题描述

我对导入 ajax 的想法很困惑，对我来说，这不是导入 ajax api 请求以登录用户的安全方式。我只是将用户的 ajax api 导入到 html 正文的末尾。我将向您展示我的ajax导入结构示例。

<html lang="{{ str_replace('_', '-', app()->getLocale()) }}">
<head>
    <meta charset="utf-8">
    <meta name="viewport" content="width=device-width, initial-scale=1">

    <!-- CSRF Token -->
    <meta name="csrf-token" content="{{ csrf_token() }}">

    <title>{{ config('app.name', 'Laravel') }}</title>
</head>
<body>



<script src="{{ asset('fullcalendar-4.4.0/packages/core/main.js') }}" defer></script>
<script src="{{ asset('fullcalendar-4.4.0/packages/interaction/main.js') }}" defer></script>
<script src="{{ asset('fullcalendar-4.4.0/packages/daygrid/main.js') }}" defer></script>
<script src="{{ asset('fullcalendar-4.4.0/packages/timegrid/main.js') }}" defer></script>
<script src="{{ asset('js/users_api.js') }}" defer></script>
</body>
</html>

问题：在那里进口安全吗？还是有另一种不显示api脚本源的方法？

标签： ajaxlaravel

解决方案

推荐阅读