Laravel5.2 Unerwünschte VerifyCsrfToken

Question

i einrichten frisch L5.2 und meine Route Dateien nach Änderungen sieht wie folgt aus:

<?php 

/* 
|-------------------------------------------------------------------------- 
| Application Routes 
|-------------------------------------------------------------------------- 
| 
| Here is where you can register all of the routes for an application. 
| It's a breeze. Simply tell Laravel the URIs it should respond to 
| and give it the controller to call when that URI is requested. 
| 
*/ 

Route::get('/', function() { 
    return view('welcome'); 
}); 

Route::group(['middleware' =>'api', 'prefix' => '/api/v1'], function() { 
    Route::post('/api/v1/login', 'Api\V1\Auth\AuthController@postLogin'); 

}); 

Wenn ich zu Postbote gehen und POST machen: http://kumarajiva.dev/api/v1/login ich: TokenMismatchException in VerifyCsrfToken.php line 67

Aber meine Kernel-Datei sieht so aus:

protected $middlewareGroups = [ 
    'web' => [ 
     \App\Http\Middleware\EncryptCookies::class, 
     \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class, 
     \Illuminate\Session\Middleware\StartSession::class, 
     \Illuminate\View\Middleware\ShareErrorsFromSession::class, 
     \App\Http\Middleware\VerifyCsrfToken::class, 
    ], 

    'api' => [ 
     'throttle:60,1', 
    ], 
]; 

Ich ändere nichts. Route 'Login' ist in 'api' Middelware-Gruppe (nicht 'Web', wo ist VerifyCsrfToken), aber überraschend bekomme ich über Fehler. Also frage ich mich - wtf? Wie es funktioniert? Wird die Middlewaregruppe 'web' immer ausgeführt (für jede Anfrage)?

Answer 1

Standardmäßig sieht es so aus, als ob alle Routen in die Gruppe 'web' eingeschlossen sind.

Innerhalb RouteServiceProvider gibt es diese Funktion.

/** 
    * Define the "web" routes for the application. 
    * 
    * These routes all receive session state, CSRF protection, etc. 
    * 
    * @param \Illuminate\Routing\Router $router 
    * @return void 
    */ 
    protected function mapWebRoutes(Router $router) 
    { 
     $router->group([ 
      'namespace' => $this->namespace, 'middleware' => 'web', 
     ], function ($router) { 
      require app_path('Http/routes.php'); 
     }); 
    } 

Wenn Sie eine bestimmte uri wollen nicht für die CSRF-Token zu überprüfen, gehen Sie zu App\Http\Middleware\VerifyCsrfToken und die uri zum $except Array hinzuzufügen.

Sie können auch die CLI und php artisan route:list verwenden, um zu sehen, welche Routen sich hinter welcher Middleware befinden.