如何獲得csrf令牌「外部」laravel視圖？

Question

我有一個cordova應用程序連接到laravel api。 我需要從移動應用程序發佈到該laravel，但我需要csrf令牌。 我無法做{{csrf_field}}，因爲我在移動設備上使用的視圖不是由laravel提供的，所以沒有刀片或laravel助手。 我試着做一個以前的ajax調用來獲得令牌，但我不知道這是否是最好的方式來做到這一點。 謝謝！

Answer 1

在你的情況下，我不會推薦你獲得CSRF令牌。

相反，我建議你構建一個personal authorization code（每個用戶）或從CSRF檢查（甚至可能是整個API）中刪除相應的URL。

Answer 2

令牌鏈接到當前通過身份驗證的用戶。你試圖做的事情是行不通的。

嘗試使用API​​中間件登錄並將令牌存儲在移動應用程序中，然後使用該中間件標識自己。

Answer 3

儘管正如其他答案所說，這不是您的問題的推薦解決方案，Laravel有一個輔助函數可以爲您提供CSRF令牌，正確名稱爲csrf_token()。

它列在Laravel文檔的幫助頁面上：https://laravel.com/docs/5.4/helpers#method-csrf-token