Laravel X-CSRF-Token与邮差不匹配

Question

我尝试与使用Laravel构建的REST API对话。但由于令牌不匹配，与邮递员的通话被拒绝。我想我需要在标题中包含CSRF标记。但我需要加密的吗？当我插入这个令牌时，仍然会得到一个错误，即存在令牌不匹配。

我使用以下方法检索令牌：

$encrypter = app('Illuminate\Encryption\Encrypter');
$encrypted_token = $encrypter->encrypt(csrf_token());
return $encrypted_token;

但每次刷新时都应该改变吗？

Answer 1

使用Postman对任何包含代码的页面发出GET请求

在POST请求中添加标题字段：

"X-CSRF-TOKEN: "copied_token_in_previous_get_response"

Answer 2

是的，它每次刷新都会更改。您应该将其放在视图中，当您发布时，它需要作为“_token”POST var的值发送。

如果您只是使用标准帖子，只需在表单中添加以下内容：

<input type="hidden" name="_token" value="<?php echo csrf_token(); ?>">

如果您使用的是AJAX，请确保获取\u令牌的值并将其与请求一起传递。

裁判：http://laravel.com/docs/5.1/routing#csrf-保护

Answer 3

如果您没有使用表单（例如，对于API），可以按照以下步骤操作https://gist.github.com/ethanstenis/3cc78c1d097680ac7ef0:

基本上，将以下内容添加到刀片或细枝标题中

<meta name="csrf-token" content="{{ csrf_token() }}">

如果尚未安装，请安装Postman拦截器，并将其打开

然后，在浏览器中登录站点（您需要获得授权），然后检查元素或查看源以检索令牌

在Postman中，根据需要设置GET/POST等，并在标题中创建一对新的

X-CSRF-TOKEN        tokenvaluetobeinserted235kwgeiOIulgsk

有些人建议在测试API时关闭CSRF令牌，但实际上并不是在测试它。

如果确实发现仍有错误，请使用预览来检查响应，因为Laravel倾向于非常明确地显示错误消息。如果没有返回任何内容，请检查您的php\u错误。日志（无论它叫什么）。

ps Oct 2018-我现在使用Laravel Passport来处理API注册、登录和用户令牌-值得一看！