419 POST 錯誤:解決Ajax 呼叫中Laravel 的令牌驗證問題
Laravel 的419 POST 錯誤通常會出現在API POST 錯誤中,與令牌授權相關。 Laravel 為活動用戶會話維護一個 CSRF“令牌”,以確保經過身份驗證的用戶發起所有請求。
要解決Ajax 呼叫中的此錯誤,請在腳本中包含以下程式碼:
<code class="javascript">$.ajaxSetup({ headers: { 'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content') } });</code>
這會將CSRF 令牌新增至Ajax 標頭,從而允許伺服器驗證請求的真實性。
或者,您可以從VerifyCSRF 令牌中間件中排除特定的URI,如下所示:
<code class="php">protected $except = [ '/route_you_want_to_ignore', '/route_group/* ];</code>
透過排除這些路由,您可以阻止Laravel 檢查CSRF 令牌以獲取對這些URL 的請求。這種方法可能更適合某些 API 整合或靜態頁面載入。
請記住,在從 CSRF 保護中排除路由時要考慮安全隱患。在某些情況下,可能需要實施額外的安全措施來彌補 CSRF 令牌驗證的不足。
以上是如何修復 AJAX 呼叫中 Laravel 的 419 POST 錯誤:已解決令牌不匹配的詳細內容。更多資訊請關注PHP中文網其他相關文章!