Как скрыть уведомления CSRF в Laravel?

Question

[Евгений Карпов]

Через аякс, через скрол - происходит подгрузка контента на сайт. Но если вкладка была открыта скажем так, вчера, то csrf токен будет недействительным и вместо контента возвращается ошибка. В Debug режиме или нет, все равно ошибка есть. { "message": "CSRF token mismatch." } Как скрыть ее, хотя бы в продакшн режиме?

Comments

[Дмитрий Кузнецов]

Как раз такое в продакшен нельзя пускать. Суть CSRF токена - защита вашего сайта от межсайтовых подделок/взлома данных. Так что такое крайне не рекомендуется!

[Евгений Карпов]

Дмитрий Кузнецов, я имею ввиду не выключить csrf, а скрыть именно сам текст ошибки.

[Сергей delphinpro]

Получили в ответе ошибку с кодом 419 - рефрешнули страницу, токен обновился.

[Дмитрий]

а контент подгружается для каждого пользователя свой?

[Дмитрий]

Дмитрий Кузнецов, а как подгрузка контента может быть сломана при помощи CSRF?

Answer 1

[Владимир]

Гм. А зачем вам ее скрывать, тем более, что вы аяксом контент получаете? Допишите обработку кодов ответа отличных от 200, для 419 сделайте запрос нового токена и получайте контент дальше. Либо выводите сообщение, что пользователь должен обновить страницу, если получить и подставить новый CSRF-токен для вас затруднительно.