如何检查真正从服务器发送的 Ajax 请求？答案

【问题标题】：how to check an Ajax request really sent from server?如何检查真正从服务器发送的 Ajax 请求？
【发布时间】：2015-07-30 19:58:15
【问题描述】：

我正在使用 Laravel，我有一个表单，我想使用 Ajax（使用 Jquery）将它发送到服务器，我如何检查 Ajax 请求是否真的来自服务器。如您所知，CSRF 攻击的方法有很多，从 Ajax 发送非常简单，用户可以从任何地方发送。（即使没有表格）。

有没有办法用php（或Laravel）检查？

使用 Ajax 发送表单数据不危险吗？

【问题讨论】：

【解决方案1】：

Laravel 为 ajax 和非 ajax 调用内置了 CSRF 保护。见Laravel Routing。

【讨论】：

【解决方案2】：

您可以在谷歌浏览器开发者窗口中检查 ajax 请求，然后选择网络选项卡，您可以在其中看到所有请求，并且 ajax 请求名称是 XHR 请求

【讨论】：