php - Laravel 5.3 - 如何在没有 CSRF 的情况下将 session 添加到 `API`？

Question

我正在尝试构建一个 api ，出于某种原因，我需要 session 。但如果我包括 web我得到的中间件 CSRF错误，如果我不这样做，我就不能有 session开始了。

如何解决这个问题？

Answer 1

转到 app/Http/Kernel.php 并将您自己的名称(如“sessions”)添加到 $middlewareGroups。它应该包含\Illuminate\Session\Middleware\StartSession::class，

将“ session ”分配给您想要的那些路线。

protected $middlewareGroups = [
        'web' => [
            \App\Http\Middleware\EncryptCookies::class,
            \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
            \Illuminate\Session\Middleware\StartSession::class,
            \Illuminate\View\Middleware\ShareErrorsFromSession::class,
            \App\Http\Middleware\VerifyCsrfToken::class,
        ],

        'api' => [
            'throttle:60,1',
        ],

        'sessions' => [
            \Illuminate\Session\Middleware\StartSession::class,
        ]
    ];

路线/api.php

Route::group(['middleware' => ['sessions']], function () {
    Route::resource(...);
});