laravel中TokenMismatchException异常处理

在使用post或者put等方法请求时,有时会报TokenMismatchException in VerifyCsrfToken.php line 67错误。缘由是laravel默认开启了防CSRF。
要解决该问题有两种方式,一种是在请求时将token值也提交过去,另外一种是在防CSRF时排除所请求的路由

方法一:将token值传递过去
表单提交时:
php

<form action="photo/12" method="post">
        <?php echo method_field('PUT'); ?>
        <?php echo csrf_field(); ?>
        <input type="submit" name="提交" />
    </form>

使用AJAX请求时:laravel

<meta name="csrf-token" content="{{ csrf_token() }}">

$.ajaxSetup({
    headers: {
        'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content')
    }
});


方法二:从 CSRF 保护中排除指定 URL
好比所访问的URL为http://laravel.com/photo/12,如今想排除关于photo资源的路由,则在App\Http\Middleware\VerifyCsrfToken::class中添加路由以下:ajax

protected $except = [
        'photo',
        'photo/*',
    ];


注意,方法二将没法对photo相关路由进行CSRF防御,因此请根据实际状况选择post

相关文章
相关标签/搜索