Laravel 5.5 AJAX 呼叫返回未知狀態419:解決CSRF 令牌問題
問題:
我正在執行5.5 中AJAX 呼叫但遇到「419 (未知狀態)」錯誤。儘管我的頁面上沒有任何表單,但我懷疑問題出在 CSRF 令牌上。我該如何解決這個問題?
答案:
客戶端:
在HTML head 部分中,插入以下:
<meta name="csrf-token" content="{{ csrf_token() }}">
這會產生一個唯一的CSRF 令牌,伺服器將使用該令牌驗證傳入請求。
AJAX 請求:
修改您的AJAX 請求以在標頭中包含CSRF 令牌:
$.ajaxSetup({ headers: { 'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content') } });
這可確保伺服器可以驗證請求的來源並防止CSRF
Laravel中介軟體(可選):
Laravel 自動套用 CSRF 中介軟體來保護 POST 要求。要針對特定路由(例如,處理AJAX 調用的中間件)禁用此中間件,請將以下行添加到您的AppHttpMiddlewareVerifyCsrfToken 中間件:
/** * The URIs that should be excluded from CSRF verification. * * @var array */ protected $except = [ '/fetch-company/*', ];
參考:
- [Laravel CSRF保護](https://laravel.com/docs/5.5/csrf)
- [AJAX 請求的CSRF 令牌](https://laravel.com/docs/5.5/csrf#csrf-token -for -ajax-請求)
以上是Laravel 5.5 AJAX 419 錯誤:如何修復 CSRF 令牌問題?的詳細內容。更多資訊請關注PHP中文網其他相關文章!

Laravel使用其直觀的閃存方法簡化了處理臨時會話數據。這非常適合在您的應用程序中顯示簡短的消息,警報或通知。 默認情況下,數據僅針對後續請求: $請求 -

PHP客戶端URL(curl)擴展是開發人員的強大工具,可以與遠程服務器和REST API無縫交互。通過利用Libcurl(備受尊敬的多協議文件傳輸庫),PHP curl促進了有效的執行

Laravel 提供简洁的 HTTP 响应模拟语法,简化了 HTTP 交互测试。这种方法显著减少了代码冗余,同时使您的测试模拟更直观。 基本实现提供了多种响应类型快捷方式: use Illuminate\Support\Facades\Http; Http::fake([ 'google.com' => 'Hello World', 'github.com' => ['foo' => 'bar'], 'forge.laravel.com' =>

您是否想為客戶最緊迫的問題提供實時的即時解決方案? 實時聊天使您可以與客戶進行實時對話,並立即解決他們的問題。它允許您為您的自定義提供更快的服務

文章討論了PHP 5.3中介紹的PHP中的晚期靜態結合(LSB),允許靜態方法的運行時間分辨率調用以更靈活的繼承。 LSB的實用應用和潛在的觸摸

PHP日誌記錄對於監視和調試Web應用程序以及捕獲關鍵事件,錯誤和運行時行為至關重要。它為系統性能提供了寶貴的見解,有助於識別問題並支持更快的故障排除

Laravel框架的Storage::download方法提供了一個簡潔的API,用於安全地處理文件下載,同時管理文件存儲的抽象。 以下是一個在示例控制器中使用Storage::download()的例子:

Laravel簡化了傳入請求中的HTTP動詞處理,從而簡化了應用程序中的多樣化操作管理。 方法()和iSmethod()方法有效地識別和驗證請求類型。 此功能對於構建至關重要


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

AI Hentai Generator
免費產生 AI 無盡。

熱門文章

熱工具

記事本++7.3.1
好用且免費的程式碼編輯器

MantisBT
Mantis是一個易於部署的基於Web的缺陷追蹤工具,用於幫助產品缺陷追蹤。它需要PHP、MySQL和一個Web伺服器。請查看我們的演示和託管服務。

DVWA
Damn Vulnerable Web App (DVWA) 是一個PHP/MySQL的Web應用程序,非常容易受到攻擊。它的主要目標是成為安全專業人員在合法環境中測試自己的技能和工具的輔助工具,幫助Web開發人員更好地理解保護網路應用程式的過程,並幫助教師/學生在課堂環境中教授/學習Web應用程式安全性。 DVWA的目標是透過簡單直接的介面練習一些最常見的Web漏洞,難度各不相同。請注意,該軟體中

EditPlus 中文破解版
體積小,語法高亮,不支援程式碼提示功能

SublimeText3 Linux新版
SublimeText3 Linux最新版