Laravel会话cookie在使用AJAX时未加密

Question

我将为我的应用程序创建一个单一登录界面。另一个应用程序发送一个AJAX POST请求，我对用户进行身份验证并返回响应。会话cookie已设置，但未加密。

相关守则

$user = User::where('email', $email)->first();
if ($user) {
  Auth::login($user);
  return response("OK", 200);
}

Kernel.php中我的“api”部分

'api' => [
    'throttle:60,1',
    'bindings',
    \Illuminate\Session\Middleware\StartSession::class,
    \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
    \App\Http\Middleware\EncryptCookies::class,
],

我的路线（无其他中间件）

Route::post(
  '/auth-request', [
  'uses' => 'UserController@post_authenticateRequest',
  'as' => 'authrequest'
]);

Kernel.php中的EncryptCookies类似乎对AJAX post请求没有任何影响，但仅对会话部分有效。当我手动添加cookie时，如

response("OK", 200)->cookie("mysession", Session::getId(), 60);

它被加密了！

当我在Kernel.php中完全删除“api”和“web”的加密Cookies时，从AJAX请求中创建的会话会被正确加载——但不再加密。

如何对AJAX会话cookie进行加密？我需要其他中间件吗？

谢谢你的帮助。

Answer 1

在阅读了lagbox的评论之后，我在“api”部分尝试了几个地方来定义EncryptCookies:：类。我不仅要把它放在StartSession之前，还要把它作为第一个元素。现在它工作了！

我在Kernel.php中的完整$middleware组部分现在看起来像这样：

protected $middlewareGroups = [
    'web' => [
        \App\Http\Middleware\EncryptCookies::class,
        \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
        \Illuminate\Session\Middleware\StartSession::class,
        \Illuminate\Session\Middleware\AuthenticateSession::class,
        \Illuminate\View\Middleware\ShareErrorsFromSession::class,
        \App\Http\Middleware\VerifyCsrfToken::class,
        \Illuminate\Routing\Middleware\SubstituteBindings::class,
        \App\Http\Middleware\App::class,
    ],

    'api' => [
        \App\Http\Middleware\EncryptCookies::class,
        'throttle:60,1',
        'bindings',
        \Illuminate\Session\Middleware\StartSession::class,
        \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
    ],
];

希望这是有益的。