// +---------------------------------------------------------------------- // 会员中心（user 应用）应用级中间件。 // 登录与权限校验已统一下沉到控制器层：MemberBase / FrontendBase 的 _initialize() // 调用 Auth::verifyAuth($noNeedLogin, $noNeedVerify)，不再依赖 MemberAuth 中间件。 return [ // CSRF 同源校验（POST/PUT/PATCH/DELETE 的 Origin/Referer 与站点 Host 不一致即拒绝） \ywxapp\middleware\VerifyCsrfToken::class, ];