[LARAVEL] Filter CSRF na żądaniach 'GET' Opcje

[mrWodoo]

Witam, mam pewien problem, korzystam z najnowszego frameworka Laravel i potrzebuję na kilka ścieżek (route'ów) dać zabezpieczenie CSRF lecz są to ścieżki GET (Route::get())... przy scieżkach POSTowych nie ma problemu, dodaję tylko input z tokenem CSRF i kontroler sobie sam wszystko ogarnia, ale czy w GETowych muszę zrobić tak:

zdefiniować dynamiczną ścieżkę np /logout/{token}
w kontrolerze porównywać $token z csrf_token()?

Może da się to inaczej zrobić, np poprzez odpowiednie zdefiniowanie ścieżki bądź jakiś dodatkowy filter? (Filter CSRF jest już podpięty)

[matix]

A jaki ma sens zabezpieczanie akcji logout?

Albo o czymś nie wiem, albo CSRF jest tylko do walidacji formularzy?

Ten post edytował matix 12.06.2014, 18:33:50

[memory]

[PHP] pobierz, plaintext 
Route::get('user', array('before' => 'csrf', function()
{
    return 'You are over 200 years old!';
}));
[PHP] pobierz, plaintext 

Ten post edytował memory 12.06.2014, 20:36:57

[mrWodoo]

A jaki ma sens zabezpieczanie akcji logout?

Albo o czymś nie wiem, albo CSRF jest tylko do walidacji formularzy?

A co ty na to

<?php
header('Location: http://strona.pl/logout' );
?>

Zapisz jako sygnatura.jpg, wrzuć na serwer, wyślij adminowi w wiadomości w tagu img (np z bbcode), i admin wylgoowany, niby to nie szkodzi zbytnio, ale taka akcja nie może mieć miejsca....

Ten post edytował mrWodoo 14.06.2014, 15:02:28