// +---------------------------------------------------------------------- declare (strict_types = 1); /** * articles 插件应用中间件 * * 插件被 MultiApp 解析为独立应用，主应用的 middleware.php 不覆盖插件， * 因此后台写操作（文章/分类/标签/评论的增改删）默认没有 CSRF 防护。 * 这里注册 VerifyCsrfToken（默认同源校验，不强制 token）， * 并须同时把 'articles' 加入 config/csrf.php 的 session_apps 白名单。 */ return [ \ywxapp\middleware\VerifyCsrfToken::class, ];