如何在 laravel 中使用特殊消息管理特殊错误

Question

我正在使用 laravel 5.4。我需要处理一些错误。 想象用户登录并打开两个窗口（他的个人资料）。当用户在一个窗口中单击注销时，我们在另一个窗口中仍然有注销按钮，通过单击该按钮，laravel 将显示 csrf_token 错误页面。

我在非 ajax 中的注销及其向/logout 提交表单 如何使用特殊消息处理此错误或重定向到主页而不会从注销控制器出错？ （不是所有的 csrf_token 错误，只是来自那个控制器）。

注销表格：

我将通过使用 jquery 单击注销按钮来提交此表单：

<form id="logout-form" action="/logout" method="POST" style="display: none;">
    <input type="hidden" name="_token" :value="token">
</form>

以及控制器中的注销方法：

public function logout(Request $request)
{
    $this->guard()->logout();
    $request->session()->flush();
    $request->session()->regenerate();
    return redirect('/');
}

Answer 1

在 App\Exceptions\Handler.php 中 使用新的有效 CSRF 令牌将用户返回到表单，因此页面将刷新并且注销按钮将不存在。

public function render($request, Exception $exception)
{ 
   if($exception instanceof TokenMismatchException)
   { 
      return redirect()
               ->back()
               ->with('your msg');
   }
   return parent::render($request, $exception); 
}

看起来，页面已刷新。

不要将 POST 替换为 Get。它不会安全和标准。

Answer 2

一种方法是使用GET 注销。实际上使用简单的<a href="/logout">logout</a> 应该就足够了。因此，您将路线更改为使用 get，然后就可以向表单挥手告别了。

虽然可能对使用的方法有不同的看法，但说实话，这就足够了。

更新

难道没有办法像我说的那样管理错误吗？

在我看来，这是我目前最好的做法。否则当有人尝试注销路由时显示特殊消息，即使他们已注销，我将执行以下操作：

public function logout(Request $request)
{
    if (!auth()->check()) {
        return redirect('/')->with('login_error', 'You are already logged out please login again'); // message can be retrieved in session()
    }
    $this->guard()->logout();
    $request->session()->flush();
    $request->session()->regenerate();
    return redirect('/');
}

我仍然不会使用帖子，因为我没有创建任何资源。

我希望这会有所帮助。