Laravel 5.1 在禁用 cookie 时获取 TokenMismatchException

Question

我的应用程序中有 RESTfull api，使用这样的 AJAX PUT 请求：

               $.ajax({
               method: "PUT",
               url: "/device/{{ $client->id }}",
               async: false,
               data: {
                        javascript_enabled: $('#javascript-enabled').text(),
                        cookies_enabled: $('#cookies-enabled').text(),
                        device_pixel_ratio: $('#device-pixel-ratio').text(),
                        screen_resolution: $('#screen-resolution').text(),
                        browser_window: $('#browser-window').text(),
                        local_time: $('#local-time').text(),
                        local_time_zone: $('#local-time-zone').text(),
                        _token: "{{ csrf_token() }}"
                      },
               success: function(data)
                        {
                             alert('success');                          
                        },
            error: function (jqXHR, textStatus, errorThrown)
                   {
                       alert( "Internal server error occurred.");
                   }
           });

当我在浏览器中启用 cookie 时，此代码可以正常工作。

但是，当我禁用 cookie 时，我得到“TokenMismatchException”。

我已经通过将这一行放在“App\Http\Middleware\VerifyCsrfToken”类中解决了这个问题：

protected $except = [
    'device/*'
];

有什么方法可以在不禁用对该路由的 csrf 检查的情况下解决这个问题？

Answer 1

只有当您的请求中存在csrf 令牌时，您才能验证令牌，否则您将采用类似这样的替代方式

创建一个您的应用程序能够识别的自己的令牌

就像有一个类似custom_token 的参数，你应该在

app\Http\Middleware\VerifyCsrfToken.php

提示：如果您使用print_r($request)，您可以看到所有元素

您应该像这样验证您的自定义令牌

$paramExist=  $request->custom_token;
    #return parent::handle($request, $next);
        if(isset($paramExist))
        {
            $yourSpecialkey ='a2$%$'; #This to check whether the param has the value that you set
            if($paramExist==$yourSpecialKey)
            {
                return $next($request);
            }
            else
            {
                return parent::handle($request, $next);
            }

        }   
        else
        {
            return parent::handle($request, $next);
        }

我已经给了你这个临时匹配，你应该用你自己的方式来匹配/验证你的令牌。