Laravel 4，使用CSRF的filters.php中的令牌不匹配异常

Question

自从大约1周或更短的时间以来，我一直遇到问题，当我打开应用程序页面，但可能在4或5个小时内没有使用它，然后返回进行请求（单击按钮以加载诸如此类的东西）每次在控制台中显示以下内容：

{
"error":{
    "type":"Illuminate\\Session\\TokenMismatchException",
    "message":"",
    "file":"C:\\xampp182\\htdocs\\mysite\\app\\filters.php",
    "line":97
    }
}

我在POST请求传递的ajax请求中使用CSRFprotección配置此配置

$.ajax({
        url: '/path/to/file',
        type: 'default GET (Other values: POST)',
        dataType: 'default: Intelligent Guess (Other values: xml, json, script, or html)',
        data: {param1: 'value1'},
        headers: {
            'X-CSRF-Token': $('meta[name="csrf-token"]').attr('content')
        },
    })
    .done(function() {
        console.log("success");
    })
    .fail(function() {
        console.log("error");
    })
    .always(function() {
        console.log("complete");
    });

这是我的filters.php

/*
|--------------------------------------------------------------------------
| CSRF Protection Filter
|--------------------------------------------------------------------------
|
| The CSRF filter is responsible for protecting your application against
| cross-site request forgery attacks. If this special token in a user
| session does not match the one given in this request, we'll bail.
|
*/

Route::filter('csrf', function($route, $request)
{
    if (strtoupper($request->getMethod()) === 'GET')
    {
        return; // get requests are not CSRF protected
    }

    $token = Request::ajax() ? Request::header('x-csrf-token') : Input::get('_token');

    if (Session::token() != $token)
    {
        throw new Illuminate\Session\TokenMismatchException; //Line 97
    }
});

编辑

我看到了问题，Session :: token（）和$ token不同，但是有没有办法重新生成或放置两个具有相同值的令牌？

Answer 1

这就是CSRF保护的工作方式。 在会话生存期之后，它将生成新令牌。 通常没有人会在4-5个小时内填写表格。 如果仅在本地主机上进行测试，则可以将app/config/session lifetime更改为更高的值，并且应该可以使用。

否则，您可能会更改：

throw new Illuminate\Session\TokenMismatchException; //Line 97

变成这样的东西

 return Redirect:back()->withInput(Input::except('token'))->with('_token',Session::token());

Answer 2

我在登录时也遇到了这个问题。 有时会发生此异常，因此我停下来并尝试重现它。 我这样做是成功的：

首先，我加载登录页面。

然后我删除了cookie。

然后，在不重新加载登录页面的情况下，我输入了用户名和密码并尝试登录。

因为会话已删除（当我删除cookie时），所以通常不会传递此代码，这将引发TokenMismatchException。

Route::filter('csrf', function() {
    if ( Session::getToken() != Input::get('_token')) {
        throw new Illuminate\Session\TokenMismatchException;
    }
});

因此，为了解决问题，我要做的是添加重定向到登录页面，并显示一条消息，通知用户会话可能已过期。

Route::filter('csrf', function() {
    if ( Session::getToken() != Input::get('_token')) {
        return Redirect::to('/admin/login')->with('warning', 'Your session has expired. Please try logging in again.');
    }
});

因此，在页面重新加载后，将创建一个新会话并解决该问题。

Answer 3

只需将下面的代码放入您的过滤器中：

if (Session::token() !== $token)
{
    return Redirect::back()->withInput(Input::except('_token'));
}