VerifyCsrfToken immer aufgerufen, wenn Route zu API Middleware Laravel 5.2.35

Question

Ich habe zwei ähnliche Laravel-Projekt. Dies ist ein Teilcode von kernel.php. Beide Projekte haben denselben Code.

protected $middlewareGroups = [ 
    'web' => [ 
     \App\Http\Middleware\EncryptCookies::class, 
     \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class, 
     \Illuminate\Session\Middleware\StartSession::class, 
     \Illuminate\View\Middleware\ShareErrorsFromSession::class, 
     \App\Http\Middleware\VerifyCsrfToken::class, 
    ], 
    'api' => [ 
     'throttle:60,1', 
    ], 
]; 

Aber VerifyCsrfToken immer genannt werden, obwohl ich meine Route middlewareGroup innerhalb api setzen.

Ich überprüfe Anfrage Header in Advanced REST Client. Ich habe das gefunden.

Erstes Projekt Ergebnis:

Zweites Projekt Ergebnis:

Erstes Ergebnis hat Cookie-Attribut im Request-Header, aber zweites Ergebnis nicht über

Answer 1

Alle Routen in routes.php sind in einer Routengruppe enthalten, auf die die Middleware "web" angewendet wurde. Sie sollten wahrscheinlich eine andere routes-Datei erstellen und den RouteServiceProvider in einer Gruppe mit 'api' und ohne die 'web' Middleware laden lassen.

Wenn Sie Ihren RouteServiceProvider öffnen, sehen Sie, wo dies geschieht. Überprüfen Sie die map Methode, um es mapWebRoutes aufrufen zu sehen.

Answer 2

Verwenden Sie Routen ohne Middleware und es wird kein csrf-Token mehr benötigt.

Answer 3

Sie können die csrf-Token-Prüfung für alle Ihre API-Links in app/Http/Middleware/VerifyCsrfToken.php überspringen, indem Sie der Eigenschaft $ except die URIs hinzufügen. Beispiel: