如何使用 Postman 处理 Laravel $_POST 请求

Question

如何尝试使用 Postman 向 Laravel 应用发送发布请求？

通常 Laravel 有一个 csrf_token，我们必须通过 POST/PUT 请求传递它。如何在 Postman 中获取和发送此值？是否有可能不关闭 CSRF 保护？

Answer 1

编辑：

等等，我看错了这个问题。你想在不关闭 CSRF 保护的情况下这样做吗？就像 Bharat Geleda 说的：你可以制作一个只返回令牌的路由，然后手动将其复制到邮递员的 _token 字段中。

但我建议您从 CSRF 保护中排除您的 api 调用，如下所示，然后添加某种 API 身份验证。

你运行的是哪个版本的 laravel？

Laravel 5.2 及更高版本：

自 5.2 起，CSRF 令牌仅在带有 web 中间件的路由上需要。所以把你的 api 路由放在组外，用web 中间件。

有关详细信息，请参阅 documentation 中的“默认路由文件”标题。

Laravel 5.1 和 5.2：

您可以像这样在VerifyCsrfToken 中间件中排除不应具有 CSRF 保护的路由：

class VerifyCsrfToken extends BaseVerifier
{
    /**
     * The URIs that should be excluded from CSRF verification.
     *
     * @var array
     */
    protected $except = [
        'api/*',
    ];
}

有关详细信息，请参阅“从 CSRF 保护中排除 URI”标题 documentation。

Answer 2

如果您将会话存储在 Cookie 中，则可以从开发者工具中的身份验证请求中获取 Cookie。

复制该 Cookie 并将其粘贴到您的 POSTMAN 或 Paw 请求的标头中。

这种方法允许您将 API 测试限制在当前会话中。

Answer 3

1.您可以使用控制器创建一个新路由来显示 csrf 令牌，并借助以下功能。 （在路由上使用 Get 请求）

   public function showToken {
      echo csrf_token(); 

    }

2.选择 postman 上的 Body 选项卡，然后选择 x-www-form-urlencoded。
3.复制token并粘贴到postman中作为key的值_token。
4.在您的 URL/端点上执行您的发布请求

Answer 4

在标头中，在发出请求之前添加 cookie、XSRF-TOKEN cookie 和应用程序 cookie。即 yourappname_session

Answer 5

在 laravel 中，5.3.转到 app/Http/Kernel.php 找到 middlewareGroups 然后评论 VerifyCsrfToken。因为它会在为您的请求提供服务之前执行所有中间件。

protected $middlewareGroups = [
            'web' => [
                \App\Http\Middleware\EncryptCookies::class,
                \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
                \Illuminate\Session\Middleware\StartSession::class,
                \Illuminate\View\Middleware\ShareErrorsFromSession::class,
               ***// \App\Http\Middleware\VerifyCsrfToken::class,***
                \Illuminate\Routing\Middleware\SubstituteBindings::class,
            ],

            'api' => [
                'throttle:60,1',
                'bindings',
            ],
        ];