Laravel 提供简单的方法保护你的应用程序不受到 跨站请求伪造（CSRF） 攻击。跨站请求伪造是一种挟制当前已登录的用户在 Web 应用程序上执行非本意的操作的攻击方法。Laravel 自动为每一个被应用管理的活跃用户 session 生成一个 CSRF “token”，该 token 用来验证用户是否为实际发出请求的用户。

中间件提供了一中方便的机制来过滤进入应用的 HTTP 请求。例如，Laravel 包含一个可以验证当前用户使用以及认证的路由。如果未认证，中间件会重定向用户到登录页。然而，如果用户以及认证，中间件则会允许请求进入应用的下一步操作。

Laravel 所有的路由都定义在路由文件中，存放在 routes 目录中。这些文件会被框架自动加载。routes/web.php 文件为你的 WEB 接口定义路由。这些路由会被分配在 web 中间件组下，提供了 session 状态及 CSRF 保护等功能。routes/api.php 文件中的路由是无状态的，并被分配在 api 中间件组下。

Laravel 的 Contracts 是由框架提供的、定义了核心服务的一组接口。例如 Illuminate\Contracts\Queue\Queue contract 定义了队列任务需要的方法。而 Illuminate\Contracts\Mail\Mailer 定义了发送邮件需要的方法。

Facade 为应用的服务容器中可访问的方法提供了一个“静态”的接口。Laravel 提供了多个 facades，它们几乎可以访问 Laravel 的所有功能。Laravel facades 作为服务容器底层类的“静态代理”，提供了简洁、生动的语法，并且比传统的静态方法更加易测试、更加灵活。

服务提供者是所有 Laravel 应用程序启动的核心所在。你自己的应用，以及 Laravel 的核心服务都是通过服务提供者启动的。但是我们所谓的“启动”是什么意思呢？一般来说，我们指的是 注册 事物，包括注册服务容器绑定、事件监听器、中间件、甚至路由。服务提供者是配置你的应用程序的核心所在。

Laravel 服务容器是一个管理类的依赖及提供依赖注入的强大的工具。依赖注入是个花俏的名词，事实上是指：类的依赖通过构造函数或在某些类中通过 setter 方法将类依赖注入到类中。

Valet 是 Mac 下一个极简的 Laravel 开发环境。不需要 Vagrant，也不需要 Apache、 Nginx 以及 /etc/hosts 文件。你甚至可以使用本地 tunnels 公开共享你的站点。

Laravel Homestead 是一个官方的、预封装的 Vagrant 包，为你提供了一个非常棒的开发环境，你不需要在本地机器上安装 PHP、HHVM、WEB 服务、以及其他任何服务软件。Vagrant 包完全是一次性的，如果有地方出错了，你可以在数分钟内销毁并重新创建环境。

当你安装一个新的 Laravel 应用时，错误与异常处理已经为你配置好了。应用所有的异常都会触发 App\Exceptions\Handler 类，记录并渲染后返回给用户。该文档将会深入探讨这个类。