api - 使用 REST API 保护 Laravel CSRF

Question

我的路由文件顶部有这个代码

Route::when('*', 'csrf', array('post', 'put', 'delete'));

当我测试我的 RESTful API 层时，我收到 token 不匹配错误。如何解决这个问题？

我将 CSRF 保护用于用户可能执行的常规表单提交。但这对 API 有何作用？我的 API 调用按常规路线分组，如下所示

Route::group(array('prefix' => 'api'), function () {
Route::resource('shows', 'ShowsApiController');
Route::resource('episode', 'EpisodesApiController');
Route::resource('genre', 'GenresApiController');
});

Answer 1

在您的 App\Http\Middleware\VerifyCsrfToken
你会有这样的类(class)，将你的路线添加到 $except

namespace App\Http\Middleware;

use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as BaseVerifier;

class VerifyCsrfToken extends BaseVerifier
{
  protected $except = [
    'shows/*',
    'episode/*',
    'genre/*',
  ];
}