// +---------------------------------------------------------------------- declare (strict_types = 1); return [ // docs 插件前台 + 后台均走会话(站点用户登录态), // 启用 CSRF 同源校验(VerifyCsrfToken 默认行为)。 // 注意:必须同时把 'docs' 加入 config/csrf.php 的 session_apps 白名单, // 否则中间件不会对 docs 应用做校验。 \ywxapp\middleware\VerifyCsrfToken::class, ];