Все маршруты, зарегистрированные в вашем приложении в файле web.php
по умолчанию, уже защищены VerifyCsrfToken
.В App\Providers\RouteServiceProvider
метод mapWebRoutes
прикрепляет на каждом маршруте в файле web.php
промежуточное ПО web
, которое является оболочкой для многих промежуточных программ, как вы можете видеть в App\Http\Kernel
классе
protected $middlewareGroups = [
'web' => [
// others middlewares goes here
\App\Http\Middleware\VerifyCsrfToken::class,
// others middlewares goes here
],