Witam, mam pewien problem, korzystam z najnowszego frameworka Laravel i potrzebuję na kilka ścieżek (route'ów) dać zabezpieczenie CSRF lecz są to ścieżki GET (Route::get())... przy scieżkach POSTowych nie ma problemu, dodaję tylko input z tokenem CSRF i kontroler sobie sam wszystko ogarnia, ale czy w GETowych muszę zrobić tak:

zdefiniować dynamiczną ścieżkę np /logout/{token}
w kontrolerze porównywać $token z csrf_token()?

Może da się to inaczej zrobić, np poprzez odpowiednie zdefiniowanie ścieżki bądź jakiś dodatkowy filter? (Filter CSRF jest już podpięty)

A jaki ma sens zabezpieczanie akcji logout?

Albo o czymś nie wiem, albo CSRF jest tylko do walidacji formularzy?

[PHP] pobierz, plaintext 
Route::get('user', array('before' => 'csrf', function()
{
    return 'You are over 200 years old!';
}));
[PHP] pobierz, plaintext 

A co ty na to


Zapisz jako sygnatura.jpg, wrzuć na serwer, wyślij adminowi w wiadomości w tagu img (np z bbcode), i admin wylgoowany, niby to nie szkodzi zbytnio, ale taka akcja nie może mieć miejsca....