TokenMismatchException Laravel联系表

Question

我了解您需要其他问题/答案中发布的csrf_token（），但是如果我从无法获取令牌的外部服务器拨打电话怎么办？

第一次在Laravel中构建任何东西。 我只是构建一个简单的Ajax联系人表单来熟悉它。

这是我的JS（会有一些客户端处理，因此我需要单独的值，而不是直接将其序列化）

$('#contact-form').on('submit', function(e){

    e.preventDefault();

    $.ajax({
        type: 'POST',
        url: 'forms/contact.php',
        dataType: "json",
        data: {

            name: encodeURIComponent($("#contact-name").val()),
            email: encodeURIComponent($("#contact-email").val()),
            phone: encodeURIComponent($("#contact-phone").val()),
            subject: encodeURIComponent($("#contact-subject").val()),
            message: encodeURIComponent($("#contact-message").val())


        },
        success: function(data) {

            alert(data.message);

        }

    });

});

这是我的路线（在web.php中）

Route::post('forms/contact.php', 'ContactController@send'); 

这是我的Contact Controller的主要公共功能“发送”

public function send(Request $request){

    return response()->json([
        'result' => true,
        'message' => 'success'
    ]);
}

现在的主要目标是将成功的消息返回表单。

...还有谁知道我将如何使用类似的方法将验证返回到表单？

    $this->validate($request, [
        'name' => 'required',
        'email' => 'required|email',
        'message' => 'required'
    ]);

抱歉，我昨天拿起Laravel，所以我超级菜鸟

Answer 1

Laravel有一个CRSF令牌，要求您将密钥传递给存储在会话中的POST调用。 如果此令牌不匹配或不存在，它将拒绝该请求。 您可以在此处了解更多信息

怎么修：

        name: encodeURIComponent($("#contact-name").val()),
        email: encodeURIComponent($("#contact-email").val()),
        phone: encodeURIComponent($("#contact-phone").val()),
        subject: encodeURIComponent($("#contact-subject").val()),
        message: encodeURIComponent($("#contact-message").val()),
        _token: "{{ csrf_token() }}"

Answer 2

默认情况下，Laravel将保护您的CSRF攻击（使用web中间件时）。

在这里阅读更多有关它的信息： https : //laravel.com/docs/5.4/csrf

一种简单的方法是在页面中输出CSRF令牌，然后使用Javascript代码获取该令牌并将其存储到全局变量中。

在您的邮件html页面模板中：

<script>
    window.Laravel = <?php echo json_encode([
        'csrfToken' => csrf_token(),
    ]); ?>
</script>

然后，在标头值X-CSRF-TOKEN中的任何发布，放置和修补请求中发送它。

例如，在使用jQuery ajax的帖子调用中：

$('#contact-form').on('submit', function(e){

    e.preventDefault();

    $.ajax({
        type: 'POST',
        beforeSend: function(request) {
          request.setRequestHeader("X-CSRF-TOKEN", Laravel.csrfToken);
        },
        url: 'forms/contact.php',
        dataType: "json",
        data: {

            name: encodeURIComponent($("#contact-name").val()),
            email: encodeURIComponent($("#contact-email").val()),
            phone: encodeURIComponent($("#contact-phone").val()),
            subject: encodeURIComponent($("#contact-subject").val()),
            message: encodeURIComponent($("#contact-message").val())


        },
        success: function(data) {

            alert(data.message);

        }

    });
});