Как отменить проверку CSRF запроса стороннего сервера в Laravel?

Question

[stdio96]

Здравствуйте. Хочу подключить на сайт платежную систему (webmoney). Но при попытке проверить ссылку результата платежа выдает код ответа 500. Выяснил, что дело в токене. Когда делаю так, то все работает (так как проверка отключается на всех роутах).

class VerifyCsrfToken extends BaseVerifier
{
    /**
     * The URIs that should be excluded from CSRF verification.
     *
     * @var array
     */
    protected $except = [
        //
        '*'
    ];
}

Но, когда я пытаюсь выделить только merchant.webmoney.ru*, то дальше выдает 500 ответ.

class VerifyCsrfToken extends BaseVerifier
{
    /**
     * The URIs that should be excluded from CSRF verification.
     *
     * @var array
     */
    protected $except = [
        //
        'https://merchant.webmoney.ru*'
    ];
}

Вопрос: как можно выключить проверку токенов с запросов со сторонних серверов, а именно с webmoney?

Спасибо.

Answer 1

[Александр Аксентьев]

В except надо добавлять РОУТЫ на ВАШЕМ сайте, для которых НЕ будет проверяться токен.

Comments

[stdio96]

Я догадывался. Но все же, как можно выключить проверку токенов с запросов со сторонних серверов, а именно с webmoney?

[stdio96]

Владимир Грабко: менять public function handle($request, Closure $next)? В офф. доке есть пример с stripe: "Sometimes you may wish to exclude a set of URIs from CSRF protection. For example, if you are using Stripe to process payments and are utilizing their webhook system, you will need to exclude your webhook handler route from Laravel's CSRF protection.". Может как-то таки можно без костыля?

[Александр Аксентьев]

stdio96: ну так роут открывают для всех, а не для кого-то, в доке так и написано, которую вы сами процитировали. Открываете путь до процессора платежей и всё, вебмани заходит без проблем. Там ведь даже пример указан, и это никак не связано с доменом страйпа.

[stdio96]

Александр Аксентьев: спасибо. Я не совсем правильно понял документацию. Думал, что надо sorce URL указывать, а оказалось, что target.