爲流明上的特定路由禁用CSRF TokenMismatch

Question

我正在使用Lumen框架。

我有一個外部程序，每2分鐘發送一次HTTP POST請求。

我不需要任何意見，所以我想了解如何禁用Lumen中的CSRF TokenMismatch用於特定路線（我需要在其他某些路線上激活它）？

Answer 1

您可以擴展VerifyCsrfToken類並將您的路線添加到excludes列表。

這個文件稱爲VerifyCsrfToken.php添加到app/Http/Middleware：

<?php namespace App\Http\Middleware; 

use Closure; 
use Illuminate\Session\TokenMismatchException; 

class VerifyCsrfToken extends \Illuminate\Foundation\Http\Middleware\VerifyCsrfToken { 

    protected $except_urls = [ 
     // your excluded URLs go here 
     'example/route', 
    ]; 

    public function handle($request, Closure $next) 
    { 
     $regex = '#' . implode('|', $this->except_urls) . '#'; 

     if ($this->isReading($request) || $this->tokensMatch($request) || preg_match($regex, $request->path())) 
     { 
      return $this->addCookieToResponse($request, $next($request)); 
     } 

     throw new TokenMismatchException; 
    } 

} 

然後中間件添加到bootstrap/app.php文件。你必須取消註釋$app->middleware()然後將其添加到它：

$app->routeMiddleware([ 
'csrf' => 'Laravel\Lumen\Http\Middleware\VerifyCsrfToken', 
]);