VerifyCsrfToken總是在路由到API時調用中間件Laravel 5.2.35

Question

我有兩個類似的Laravel項目。這是kernel.php的一部分代碼。兩個項目都有相同的代碼。

protected $middlewareGroups = [ 
    'web' => [ 
     \App\Http\Middleware\EncryptCookies::class, 
     \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class, 
     \Illuminate\Session\Middleware\StartSession::class, 
     \Illuminate\View\Middleware\ShareErrorsFromSession::class, 
     \App\Http\Middleware\VerifyCsrfToken::class, 
    ], 
    'api' => [ 
     'throttle:60,1', 
    ], 
]; 

但是，VerifyCsrfToken總是叫我雖然把裏面api middlewareGroup我的路線。

我在Advanced REST Client中檢查請求標題。我找到了這個。

第一個項目結果：

第二個項目的結果：

第一個結果在請求頭中的cookie屬性，但第二個結果沒有

Answer 1

routes.php中的所有路線都包含在應用了「網絡」中間件的路線組中。您可能應該創建另一個路由文件，並讓RouteServiceProvider使用'api'加載這些文件並且不應用'網絡'中間件。

如果你打開你的RouteServiceProvider，你會看到發生了什麼。檢查map方法看它調用mapWebRoutes。

Answer 2

使用沒有任何中間件的路由，它不再需要csrf令牌。

Answer 3

通過將URI添加到$ except屬性，您可以跳過對app/Http/Middleware/VerifyCsrfToken.php中所有api鏈接的csrf標記檢查。例如：

protected $except = [ 
    '/api/*' 
];