laravel中TokenMismatchException异常处理

最新推荐文章于 2024-12-14 18:24:01 发布

丶喲終年不遇

最新推荐文章于 2024-12-14 18:24:01 发布

阅读量850

点赞数

CC 4.0 BY-SA版权

分类专栏：学习笔记 laravel框架文章标签： php

本文链接：https://blog.csdn.net/XiongAshao/article/details/108850895

学习笔记同时被 2 个专栏收录

39 篇文章

订阅专栏

laravel框架

1 篇文章

订阅专栏

当使用POST或PUT等方法发送请求时，可能会遇到Laravel的TokenMismatchException错误，这是由于其内置的CSRF保护。解决方法包括在请求中携带CSRF token或从验证中排除特定路由。在表单提交和AJAX请求中加入token字段可以避免错误。另外，可以在VerifyCsrfToken中间件的$except数组中添加要排除的URL，但这样会降低相关路由的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在使用post或者put等方法请求时，有时会报TokenMismatchException in VerifyCsrfToken.php line 67错误。原因是laravel默认开启了防CSRF。
要解决该问题有两种方式，一种是在请求时将token值也提交过去，另一种是在防CSRF时排除所请求的路由

方法一：将token值传递过去
表单提交时：

<form action="photo/12" method="post">
        <?php echo method_field('PUT'); ?>
        <?php echo csrf_field(); ?>
        <input type="submit" name="提交" />
</form>

使用AJAX请求时：

<meta name="csrf-token" content="{{ csrf_token() }}">

$.ajaxSetup({
    headers: {
        'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content')
    }
});

方法二：从 CSRF 保护中排除指定 URL
比如所访问的URL为
，现在想排除关于photo资源的路由，则在App\Http\Middleware\VerifyCsrfToken::class中添加路由如下：

protected $except = [
        'treen/upload',
		'treen/upload/*',
    ];

注意，方法二将无法对photo相关路由进行CSRF防护，所以请根据实际情况选择