Laravel 4 CSRF 表单通过 Ajax 调用提交答案

【问题标题】：Laravel 4 CSRF form submit through Ajax callLaravel 4 CSRF 表单通过 Ajax 调用提交
【发布时间】：2013-12-25 00:06:51
【问题描述】：

我是 Stackoverflow 和 Laravel 4 的新手，我正在尝试通过 jquery ajax 提交表单。我 serializeArray() 表单并使用 json 提交它。在 laravel 中，在我检查提交的 csrf 令牌的路由中，转到我的控制器以获取流程输入。当 _token 输入与 serializeArray() 一样位于数组中时，csrf 检查不起作用。我必须获取 _token 值并提交作为单独的 ajax 数据。我想知道是否有办法告诉 csrf 过滤器在哪里运行以检查输入数组中的 hte 字段 _token 并使用它？这是我的代码：

routes.php

Route::post('searchAjax', array('before' => 'csrf', 
                                'uses' => 'SearchController@searchAjax'));

这是我不希望它读取数组 form[0]['_token] 但我不知道如何告诉它这样做的地方。

index.js
    var form = $('#search').serializeArray();
var token = $('#search > input[name="_token"]').val();
$.ajax({
    type: 'post',
    url: 'searchAjax',
    dataType: 'json',
    data: { _token: token, form: form },
    success: function(data) {
        for(var key in data)
        {
            //alert(key)
        }
        //alert(data.message);
    }
});

我想摆脱 ajax 调用中的 { _token: token, form: form } 并且只拥有一个包含 _token 的数组的“form”。这是html：

<form id="search" class="form-horizontal" accept-charset="UTF-8" action="http://testing:998/search" method="POST">
  <input type="hidden" value="6GBbv9LmnOdL8UcOsm8DDJ4Bfi6eGcQRlC9SPdL4" name="_token">
<div class="control-group">
  <label class="control-label" for="title">Book Titles</label>
  <div class="controls">
    <input id="title" class="input" type="text" value="click to search book titles" name="title">
  </div>
</div>
<div class="control-group">
<div class="control-group">
<div class="control-group">
</form>

提前谢谢你。 :)

【问题讨论】：

data: { _token: token, form: form } 有什么问题，你想要什么？
没有问题，但是表单已经包含_token。我只是想让我的代码更简单，看看是否有办法访问 Route:: 以在之前执行一个函数，然后链接到一个控制器。
你的问题很混乱，能改一下吗？
我也有同样的问题

标签： jquery laravel-4 csrf

【解决方案1】：

另一种选择是使用 Kelt Docins 概述的方法，即使用 jquery 在标头中发送令牌，例如。在您的 jquery/javascript 引导添加的某处：

$.ajaxSetup({
    headers: {
        'X-CSRF-Token': $('meta[name="csrf-token"]').attr('content')
    }
});

这将从标头元数据标记中获取 CSRF 令牌，并将其包含在每个 ajax 请求的标头中。然后你需要将元数据和令牌添加到你的 Laravel 模板中，例如。

<head>
    <title>My Page</title>
    <meta name="csrf-token" content="<?= csrf_token() ?>">

您还需要修改 CSRF 过滤器以检查 ajax 请求标头以及默认 Input::get('_token')

Route::filter('csrf', function()

{
   $token = Request::ajax() ? Request::header('X-CSRF-Token') : Input::get('_token');
   if (Session::token() != $token) {
      throw new Illuminate\Session\TokenMismatchException;
   }
});

【讨论】：

@Wistar 链接再次生效，这是后续帖子的链接（您也应该阅读此链接，因为它提高了安全性）keltdockins.com/2013/12/12/csrf-token-protection-in-laravel
@Danny 我注意到了。忘记删除我的评论了。
还要注意在 Laravel 4 中使用 CSRF 过滤器发现的漏洞：blog.laravel.com/csrf-vulnerability-in-laravel-4
请注意，所有建议的链接都已损坏。