Laravel 5.1中定义一组路由不要被 CSRF 保护

发布于 2022-09-06 05:24:30 字数 1093 浏览 12 评论 0

参考文档定义App\Http\Middleware\VerifyCsrfToken.php$except也没有解决post请求的问题。
奇怪的是备注掉app\Http\Kernel.php$middleware中的\App\Http\Middleware\VerifyCsrfToken::class之后依然报错MethodNotAllowedHttpException in RouteCollection.php line 218
路由定义如下:

Route::group(['prefix' => 'api/caplus'],function(){
    Route::resource('public', 'CaPlusPublicController');
    Route::get('/comments','CaPlusPublicController@comments') -> name('comments');
    Route::get('/wxLogin','CaPlusPublicController@wxLogin') -> name('wxLogin');
    Route::post('/postSubmit','CaPlusPublicController@postSubmit') -> name('postSubmit');
});

VerifyCsrfToken.php:

<?php

namespace App\Http\Middleware;

use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as BaseVerifier;

class VerifyCsrfToken extends BaseVerifier
{
    /**
     * The URIs that should be excluded from CSRF verification.
     *
     * @var array
     */
    protected $except = [
        'api/*'
    ];
}

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

往昔成烟 2022-09-13 05:24:30

犯了个非常愚蠢的错误,因为定义的post应该合理的用post进行请求(laravel是个好框架:)

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文