Laravel Token mismatch exception?

Question

[WebDev]

Есть страница, на странице много функционала через ajax. Все post запросы проверяются на csrf. Через определенное время, если не перезагружать страницу, аякс запросы перестают работать, потому что токен изменился.
Что делать в этом случае? Может убрать из проверки ajax запросы?

Comments

[Станислав Почепко]

Если это для вас не критично - то можете убрать.

[JhaoDa]

Токен живёт в рамках сессии. Сдох токен, значит сдохла сессия. Если запрос выполняется от неаутентифицированного пользователя, то смысла в токене нет (да и в сессии тоже, скорее всего).

Answer 1

[Zend_Arbitr]

Просто время жизни токена прописано в 2 часа по умолчанию. Это ВЫ можете увидеть в Illuminate\Foundation\Http\Middleware\VerifyCsrfToken в методе addCookieToResponse.

protected function addCookieToResponse($request, $response)
	{
		$response->headers->setCookie(
			new Cookie('XSRF-TOKEN', $request->session()->token(), time() + 60 * 120, '/', null, false, false)
		);

		return $response;
	}

Вам нужно в App\Http\Middleware\VerifyCsrfToken перегрузить метод со своими данными. Вот рабочий пример, берем время из конфига (там указано в минутах, как и принято в ларавелевском конфиге), переводя в секунды:

protected function addCookieToResponse($request, $response)
    {
        $response->headers->setCookie(
            new Cookie('XSRF-TOKEN', $request->session()->token(), time() + Config::get("session.lifetime")*60, '/', null, false, false)
        );
        return $response;
    }

Answer 2

[Andrzej Wielski]

Можете поставить таймер, который каждые nn секунд будет получать новый токен, и записывать его туда, где вы его храните.

Answer 3

[i_albakov]

Еще можно воспользоваться этим https://github.com/GeneaLabs/laravel-caffeine - отправляет запросы, каждый раз когда время сессии подходит к концу.