============================================================= 同源来源校验 · 中间件层 — VerifyOriginMiddleware ------------------------------------------------------------- 层级 ：中间件层（请求守门链） 系统定位 ：API 无 CSRF 令牌（纯 API + HttpOnly Cookie 认证），CSRF 纵深由 本中间件补齐——非安全方法请求携带 Origin 头时，校验其是否 同源或在 CORS 白名单内，跨站伪造请求（表单 POST/图片 GET 型 之外的浏览器跨源请求必带 Origin）直接 403 阅读顺序 ：bootstrap/app.php → 本文件 → 无（请求入口校验） 依赖 ：config('cors.allowed_origins') / app.url 被依赖 ：api 路由组（全局挂载） =============================================================
| VerifyOriginMiddleware | 同源来源校验 |