[英]How to disable middleware only for specific function in controller if user pass data from a specific route in Laravel
[英]In Laravel 5, How to disable VerifycsrfToken middleware for specific route?
我正在使用 Laravel 5 开发应用程序。 我的应用程序与 VendHQ API 连接,我打算通过他们的 webhook 从 VendHQ 获取一些数据。 根据他们的文档
当事件发生并触发 Webhook 时,我们将向您选择的 URL 发送 POST 请求。 POST 请求将采用 UTF-8 字符集和 application/x-www-form-urlencoded 编码。
问题是,当他们尝试向我的 Laravel 应用程序发送 POST 请求时,他们的发布请求中没有添加 CSRF 令牌,并且VerifyCsrfToken
中间件正在寻找令牌,最后它抛出一个TokenMismatchException
。
我的问题是,如何在保持其他 post 请求处于活动状态的同时避免某些特定路由的默认VerifyCsrfToken
中间件?
在 Laravel 5 中,这发生了一些变化。 现在您可以简单地在类的$except
数组中添加要从 csrftoken 验证中排除的路由
'VerifyCsrfToken' (\\app\\Http\\Middleware\\VerifyCsrfToken.php):
class VerifyCsrfToken extends BaseVerifier
{
protected $except = [
// Place your URIs here
];
}
例子:
Route::group(array('prefix' => 'api/v2'), function()
{
Route::post('users/valid','UsersController@valid');
});
你的$except
数组看起来像:
protected $except = ['api/v2/users/valid'];
Route::post('users/valid','UsersController@valid');
你的$except
数组看起来像:
protected $except = ['users/valid'];
你的$except
数组看起来像:
protected $except = ['users/*'];
见: http : //laravel.com/docs/master/routing#csrf- exclude-uris
在 Laravel 5 的所有路由上默认启用 CSRF,您可以通过修改 app/Http/Middleware/VerifyCsrfToken.php 为特定路由禁用它
//app/Http/Middleware/VerifyCsrfToken.php
//add an array of Routes to skip CSRF check
private $openRoutes = ['free/route', 'free/too'];
//modify this function
public function handle($request, Closure $next)
{
//add this condition
foreach($this->openRoutes as $route) {
if ($request->is($route)) {
return $next($request);
}
}
return parent::handle($request, $next);
}
如果您使用的是 5.2 版,则在: app/Http/Middleware/VerifyCsrfToken.php
您可以将路由添加到属性: protected $except
。
例如:
protected $except = [
'users/get_some_info',
];
执行此更改后,请确保在 routes.php 中添加路由。
将您的路由添加到App\\Http\\Middleware\\VerifyCsrfToken.php
文件:
/**
* The URIs that should be excluded from CSRF verification.
*
* @var array
*/
protected $except = [
'route-name-1', 'route-name-2'
];
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.