Ошибка с токеном, ЛАравел?

Question

[GaserV]

Господа, подскажите. В чем собственно может быть дело? Ларавэл бьет ошибку - TokenMismatchException in VerifyCsrfToken.php line 67. При этом сессия существует, юзер авторизован

Comments

[Andrzej Wielski]

Игорь: Если человек задается таким вопросом - о структуре целого фреймворка он даже не догадывается. Да и это банальная ошибка отсутствия csrf токена.

Answer 1

[nepster-web]

https://learn.javascript.ru/csrf

Вам нужно с каждым не GET запросом передавать секретный токен.

Comments

[GaserV]

у меня не форма, а ajax запрос, get/post

[nepster-web]

GaserV: а какая разница ? Это запрос. Запрос он и в африке запрос. Вам нужно добавить вывод токена куда-то в мета-тег и при post-ajax запросе добавить этот самый токен в тело запроса.

Answer 2

[Andrzej Wielski]

В форме вставьте инпут с csrf токеном:
{!! csrf_field() !!}

Comments

[GaserV]

у меня не форма, а ajax запрос, get/post

[Andrzej Wielski]

GaserV: https://laravel.com/docs/master/routing#csrf-x-csr...

Answer 3

[Mikhail Osher]

RTFM.

Answer 4

[enavermate]

Мутная тема ))))
Есть много разных рабочих вариантов (вплоть до настройки правильной временной зоны!)
Вот пруф: laravel.io/forum/01-30-2015-laravel5-tokenmismatch...

Answer 5

[GaserV]

Кароч покапался в гугле и нашел единственное нужно решение.

<meta name="csrf-token" content="{{ csrf_token() }}" />

headers: {
		        'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content')
		        },