Laravel 的 CSRF 令牌模式是什么？

Question

我想知道 Laravel 如何：

1. 创建CSRF令牌

2. 它的位置

3. 到期时间

当我刷新网页时，我看到已创建的相同令牌以及如何增加或减少到期时间？

Answer 1

在laravel/vendor/laravel/framework/src/Illuminate/Session/Store.php 中有一个函数叫做regenerateToken() ( github )

/**
 * Regenerate the CSRF token value.
 *
 * @return void
 */
public function regenerateToken()
{
    $this->put('_token', Str::random(40));
}

如您所见，它仅使用 40 个字符长的随机字符串。