Как сделать проверку csrf токена для ajax в laravel?

Question

BellZaph @BellZaph

Senior Hello World Developer

Laravel

Как сделать проверку csrf токена для ajax в laravel?

В $expect нету данного url, но он не проверяет токен. Midlleware стоит web с verifycsrf

Вопрос задан более трёх лет назад
206 просмотров

5 комментариев

Подписаться 1 Простой 5 комментариев

JhaoDa @JhaoDa

Ты проверил, что кука с токеном приходит, что токен вообще создаётся, что с сессиями нет проблем?

Написано более трёх лет назад

Владимир Харсеев @vkharseev

protected $middlewareGroups = [
'web'     => [],
'api'     => [],
'js'     => [
            EncryptCookies::class,
            AddQueuedCookiesToResponse::class,
            StartSession::class,
            AuthenticateSession::class,
            ShareErrorsFromSession::class,
            AjaxVerifyCsrfToken::class,
            SubstituteBindings::class,
]
];

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Http\Request;
use Illuminate\Session\TokenMismatchException;
use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as Middleware;

class AjaxVerifyCsrfToken extends Middleware
{
    protected $addHttpCookie = true;
    protected $except = [
        //
    ];
    public function handle($request, Closure $next)
    {
        if (
            $this->runningUnitTests() || (
                $this->isReading($request) &&
                $this->tokensMatch($request)
            )
        ) {
            return tap($next($request), function ($response) use ($request) {
                if ($this->shouldAddXsrfTokenCookie()) {
                    $this->addCookieToResponse($request, $response);
                }
            });
        }
        throw new TokenMismatchException('Несоответствие CSRF ключа. Перезагрузите страницу.');
    }
    protected function runningUnitTests(): ?bool
    {
        return env('APP_ENV') === 'testing';
    }

    protected function isReading($request): ?bool
    {
        return in_array($request->method(), ['GET', 'POST', 'HEAD', 'GET', 'OPTIONS']);
    }
}

Написано более трёх лет назад

Владимир Харсеев @vkharseev

app.js

window.axios = require('axios');
window.axios.defaults.headers.common = {
    'X-CSRF-TOKEN': document.querySelector('meta[name="csrf-token"]').getAttribute('content'),
    'X-Requested-With': 'XMLHttpRequest',
    'Content-Type': 'application/json',
};

axios.post('/ajax/post', {
                                id: 9999,                            
                            }).then(response => {
                               
                            }).catch(function (resp) {
                                console.log(resp);
                            });

Написано более трёх лет назад

Владимир Харсеев @vkharseev

$router->group(
    ['prefix' => '/ajax'],
    static function (Router $router) {
        $router->group(
            ['prefix' => 'post', 'middleware' => ['js'], 'as' => 'js.ajax.post.'],
            static function (Router $router) {
                $router
                    ->post('/', PostController@get')->name('get');
....

Написано более трёх лет назад

Владимир Харсеев @vkharseev
layout.blade.php

<head> ... <meta name="csrf-token" content="{{ csrf_token() }}"> ... </head>
Написано более трёх лет назад

Помогут разобраться в теме Все курсы

Loftschool

Комплексное обучение PHP

6 недель

Далее
Skillbox

Веб-разработчик на PHP

9 месяцев

Далее
Skillbox

Профессия PHP-разработчик с нуля до PRO

7 месяцев

Далее

Решения вопроса 1

1 комментарий

Пригласить эксперта

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы

Laravel

+1 ещё

Средний
Production.ERROR: No alive nodes. All the 1 nodes seem to be down -- laravel?
- 1 подписчик
- 14 окт.
- 96 просмотров
0

ответов
Laravel

+1 ещё

Простой
Если один контейнер создает файл laravel-2025-01-01.log топ почему другой контейнер не может получить доступ?
- 1 подписчик
- 08 окт.
- 190 просмотров
0

ответов
Laravel

Простой
Как правильно в Laravel сделать валидацию, чтобы можно было отправлять только true?
- 1 подписчик
- 02 окт.
- 99 просмотров
2

ответа
Laravel

Простой
Как заставить Laravel указать текст ModelNotForundException за меня?
- 1 подписчик
- 29 сент.
- 108 просмотров
1

ответ
Laravel

Простой
Как получать данные из сессии во всех шаблонах?
- 1 подписчик
- 27 сент.
- 76 просмотров
2

ответа
Laravel

+3 ещё

Простой
Почему php-fpm на все запросы выдает 404?
- 1 подписчик
- 26 сент.
- 305 просмотров
0

ответов
Laravel

+1 ещё

Простой
В Laravel lighthouse GraphQL ошибки при определении пагинации?
- 1 подписчик
- 11 сент.
- 59 просмотров
0

ответов
Laravel

Средний
Как в админке Orchid Laravel получить модель удаленную программно используя трейт SoftDeletes?
- 1 подписчик
- 09 сент.
- 58 просмотров
0

ответов
Laravel

Средний
Почему Laravel 9 врет про ошибки?
- 1 подписчик
- 02 сент.
- 212 просмотров
1

ответ
Laravel

+1 ещё

Простой
Почему не выполняется channals.php в laravel-echo-server?
- 1 подписчик
- 17 авг.
- 124 просмотра
1

ответ
Показать ещё Загружается…

Fullstack-разработчик сайтов laravel

WEB ALTERNATIVE

от 65 000 ₽

Middle fullstack (laravel, react)

IT ATLAS • Москва

от 200 000 до 250 000 ₽

Fullstack разработчик (Laravel + Vue.js/React.js)

Nomadic Soft

от 1 600 до 2 240 $

Ты проверил, что кука с токеном приходит, что токен вообще создаётся, что с сессиями нет проблем?
protected $middlewareGroups = [ 'web' => [], 'api' => [], 'js' => [ EncryptCookies::class, AddQueuedCookiesToResponse::class, StartSession::class, AuthenticateSession::class, ShareErrorsFromSession::class, AjaxVerifyCsrfToken::class, SubstituteBindings::class, ] ];

<?php namespace App\Http\Middleware; use Closure; use Illuminate\Http\Request; use Illuminate\Session\TokenMismatchException; use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as Middleware; class AjaxVerifyCsrfToken extends Middleware { protected $addHttpCookie = true; protected $except = [ // ]; public function handle($request, Closure $next) { if ( $this->runningUnitTests() || ( $this->isReading($request) && $this->tokensMatch($request) ) ) { return tap($next($request), function ($response) use ($request) { if ($this->shouldAddXsrfTokenCookie()) { $this->addCookieToResponse($request, $response); } }); } throw new TokenMismatchException('Несоответствие CSRF ключа. Перезагрузите страницу.'); } protected function runningUnitTests(): ?bool { return env('APP_ENV') === 'testing'; } protected function isReading($request): ?bool { return in_array($request->method(), ['GET', 'POST', 'HEAD', 'GET', 'OPTIONS']); } }
app.js

window.axios = require('axios'); window.axios.defaults.headers.common = { 'X-CSRF-TOKEN': document.querySelector('meta[name="csrf-token"]').getAttribute('content'), 'X-Requested-With': 'XMLHttpRequest', 'Content-Type': 'application/json', };

axios.post('/ajax/post', { id: 9999, }).then(response => { }).catch(function (resp) { console.log(resp); });
$router->group( ['prefix' => '/ajax'], static function (Router $router) { $router->group( ['prefix' => 'post', 'middleware' => ['js'], 'as' => 'js.ajax.post.'], static function (Router $router) { $router ->post('/', PostController@get')->name('get'); ....
layout.blade.php

<head> ... <meta name="csrf-token" content="{{ csrf_token() }}"> ... </head>

Answer 1 · 2020-04-14 11:11:03

Можно свой Midlleware написать. За основу взять оригинальный и настроить проверку.
Можно изменить существующую, добавив в него проверку на $requrest->isAjax() (могу ошибаться).

Как сделать проверку csrf токена для ajax в laravel?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт