Laravel API의 POST 및 PUT 메서드에 대한 419 상태 코드 이해
Laravel을 사용하여 RESTful API를 개발할 때 419를 자주 접하게 됩니다. POST 및 PUT 메소드에 대한 상태 코드입니다. 이 오류는 Laravel의 CSRF 토큰 확인 프로세스로 인해 발생합니다.
Laravel 5.4 및 이전 버전에서는 POST 및 PUT 메서드를 포함한 모든 요청에 대해 CSRF 토큰이 활성화되어 있습니다. 이는 CSRF(교차 사이트 요청 위조) 공격으로부터 애플리케이션을 보호하기 위한 것입니다. 기본적으로 CSRF 토큰은 양식 내의 숨겨진 필드로 보기에 추가됩니다.
POST 또는 PUT 요청이 제출되면 Laravel은 요청 데이터와 함께 유효한 CSRF 토큰을 수신할 것으로 예상합니다. 유효한 토큰이 발견되지 않으면 Laravel은 "419 CSRF 토큰 불일치" 예외를 생성하고 419 상태 코드 응답을 반환합니다.
CSRF 보호에서 경로 제외
이 문제를 해결하려면 CSRF 토큰 확인에서 특정 경로를 제외할 수 있습니다. Laravel 5.5 이상에서는 API 경로에 web.php 대신 api.php 파일을 사용할 수 있으며 CSRF 확인은 기본적으로 활성화되어 있지 않습니다.
API 경로에 web.php를 사용하는 경우 verifyCsrfToken 미들웨어의 $just 속성에 해당 URI를 추가하여 CSRF 토큰 확인에서 해당 URL을 제외할 수 있습니다. 예:
<code class="php">namespace App\Http\Middleware; use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as BaseVerifier; class VerifyCsrfToken extends BaseVerifier { protected $except = [ '/api/*', ]; }</code>
이렇게 하면 CSRF 토큰 확인에서 /api로 시작하는 모든 경로가 제외됩니다.
비API 경로에 대한 대체 솔루션
CSRF 보호에서 경로를 제외하는 것이 적합하지 않은 경우 경로 그룹 내의 특정 방법에 대해 CSRF 확인을 비활성화할 수 있습니다. 예:
<code class="php">Route::group(['middleware' => 'web'], function () { Route::post('/my-route', 'MyController@store')->withoutMiddleware('verify-csrf-token'); });</code>
이렇게 하면 /my-route에 대한 POST 요청에 대한 CSRF 토큰 확인이 비활성화됩니다.
위 내용은 Laravel의 POST 및 PUT 메서드에 대한 419 상태 코드의 원인은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

phpsessionstrackuserdataacrossmultiplepagerequestsususingauniqueIdStoredInAcookie.here'showtomanagetheMeftically : 1) STARTASESSIONSTART_START () andSTAREDATAIN $ _SESSION.2) RegenerATERATESSESSIDIDAFTERLOGINWITHSESSION_RATERATERATES (True) TopreventSES

PHP에서 세션 데이터를 통한 반복은 다음 단계를 통해 달성 할 수 있습니다. 1. Session_start ()를 사용하여 세션을 시작하십시오. 2. $ _session 배열의 모든 키 값 쌍을 통해 Foreach 루프를 통과합니다. 3. 복잡한 데이터 구조를 처리 할 때 is_array () 또는 is_object () 함수를 사용하고 print_r ()를 사용하여 자세한 정보를 출력하십시오. 4. Traversal을 최적화 할 때 페이징을 사용하여 한 번에 많은 양의 데이터를 처리하지 않도록 할 수 있습니다. 이를 통해 실제 프로젝트에서 PHP 세션 데이터를보다 효율적으로 관리하고 사용하는 데 도움이됩니다.

이 세션은 서버 측 상태 관리 메커니즘을 통해 사용자 인증을 인식합니다. 1) 세션 생성 및 고유 ID의 세션 생성, 2) ID는 쿠키를 통해 전달됩니다. 3) ID를 통해 서버 저장 및 세션 데이터에 액세스합니다. 4) 사용자 인증 및 상태 관리가 실현되어 응용 프로그램 보안 및 사용자 경험이 향상됩니다.

tostoreauser'snameinaphpsession, startSessionstart_start (), wathsignthenameto $ _session [ 'username']. 1) useSentess_start () toinitializethesession.2) assimeuser'snameto $ _session [ 'username']

phpsession 실패 이유에는 구성 오류, 쿠키 문제 및 세션 만료가 포함됩니다. 1. 구성 오류 : 올바른 세션을 확인하고 설정합니다. 2. 쿠키 문제 : 쿠키가 올바르게 설정되어 있는지 확인하십시오. 3. 세션 만료 : 세션 시간을 연장하기 위해 세션을 조정합니다 .GC_MAXLIFETIME 값을 조정하십시오.

PHP에서 세션 문제를 디버그하는 방법 : 1. 세션이 올바르게 시작되었는지 확인하십시오. 2. 세션 ID의 전달을 확인하십시오. 3. 세션 데이터의 저장 및 읽기를 확인하십시오. 4. 서버 구성을 확인하십시오. 세션 ID 및 데이터를 출력, 세션 파일 컨텐츠보기 등을 통해 세션 관련 문제를 효과적으로 진단하고 해결할 수 있습니다.

Session_Start ()로 여러 통화를하면 경고 메시지와 가능한 데이터 덮어 쓰기가 발생합니다. 1) PHP는 세션이 시작되었다는 경고를 발행합니다. 2) 세션 데이터의 예상치 못한 덮어 쓰기를 유발할 수 있습니다. 3) Session_status ()를 사용하여 반복 통화를 피하기 위해 세션 상태를 확인하십시오.

SESSION.GC_MAXLIFETIME 및 SESSION.COOKIE_LIFETIME을 설정하여 PHP에서 세션 수명을 구성 할 수 있습니다. 1) SESSION.GC_MAXLIFETIME 서버 측 세션 데이터의 생존 시간을 제어합니다. 2) 세션 .Cookie_Lifetime 클라이언트 쿠키의 수명주기를 제어합니다. 0으로 설정하면 브라우저가 닫히면 쿠키가 만료됩니다.


핫 AI 도구

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool
무료로 이미지를 벗다

Clothoff.io
AI 옷 제거제

Video Face Swap
완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!

인기 기사

뜨거운 도구

메모장++7.3.1
사용하기 쉬운 무료 코드 편집기

Eclipse용 SAP NetWeaver 서버 어댑터
Eclipse를 SAP NetWeaver 애플리케이션 서버와 통합합니다.

ZendStudio 13.5.1 맥
강력한 PHP 통합 개발 환경

맨티스BT
Mantis는 제품 결함 추적을 돕기 위해 설계된 배포하기 쉬운 웹 기반 결함 추적 도구입니다. PHP, MySQL 및 웹 서버가 필요합니다. 데모 및 호스팅 서비스를 확인해 보세요.

PhpStorm 맥 버전
최신(2018.2.1) 전문 PHP 통합 개발 도구
