// +---------------------------------------------------------------------- declare (strict_types = 1); /** * blog 插件应用中间件 * * 插件被 MultiApp 解析为独立应用，主应用的 middleware.php 不覆盖插件， * 因此后台写操作与前台 POST（评论/点赞/收藏/分享）默认没有 CSRF 防护。 * 这里注册 VerifyCsrfToken（默认同源校验）， * 并须同时把 'blog' 加入 config/csrf.php 的 session_apps 白名单。 */ return [ \ywxapp\middleware\VerifyCsrfToken::class, ];