Всем привет! Ребята, подскажите пожалуйста новичку в Laravel. Установил голый

Question

Всем привет! Ребята, подскажите пожалуйста новичку в Laravel. Установил голый

Laravel через composer, поставил и настроил пакеты Sanctum и Fortify. Далее хочу в POSTMAN'е сделать апи запрос на регистрацию пользователя и авторизацию. Для этого сначала посылаю GET запрос на http://127.0.0.1:8000/sanctum/csrf-cookie а после POST запрос на http://127.0.0.1:8000/register, но у меня вылазит ошибка:"message": "CSRF token mismatch.",
"exception": "Symfony\\Component\\HttpKernel\\Exception\\HttpException". Перепробовал все возможные варианты, и устанавливал X-XSRF-TOKEN такой как в куке первого запроса, и куки передавал но всё равно не как не могу от неё избавиться. Подскажите что я делаю не так?

#backend #laravel #php #programming #russian

0

30.07.2021

12 ответов

23 просмотра

Али Асадуллаһ

Обычно csrf юзается для обычных пост запросов

0

30.07.2021

Road Test Автор вопроса

Я разрабатываю backend для SPA приложения (написанного на реакте), потому хотелось бы что бы авторизация в апи была через cookie

0

30.07.2021

Road Test Автор вопроса

Если добавить /api то будет 404 not found, не то

0

30.07.2021

Alex Sanders

То делай на spa, а не postman. Куки и сессии не сохраняются

0

30.07.2021

Roman Romanovich [Romanovich095]

Зачем куки? Вроде не нулевые уже. Есть заголовки. Туда Bearer Token

0

30.07.2021

Vitaliy Peterherin

я в постмане поставил pre request на коллекцию ендпоинтов: pm.sendRequest({ url: pm.environment.get('domain') + '/api/csrf-cookie', method: 'GET' }, function (error, response, { cookies }) { if (!error) { pm.request.headers.add({key: 'X-XSRF-TOKEN', value: cookies.get('XSRF-TOKEN') }) pm.request.headers.add({key: 'ACCEPT', value: 'application/json' }) pm.request.headers.add({key: 'REFERER', value: pm.environment.get('referer') }) } }) domain, и referer заданы в енве

0

30.07.2021

Road Test Автор вопроса

Спасибо! Похоже это то что мне нужно

0

30.07.2021

cool29horhoj

Токены доступа для SPA рекомендуют хранить в HTTP Only. Это типа best practice

0

30.07.2021

cool29horhoj

Вот себе бэк для демки на реакте делал. Посмотрел на sanctum и сделал на laravel passport Токен правда не в куки хранил а просто в заголовках передавал, но если надо именно в куки, то там по моему делов минут на 10.

0

30.07.2021

Павел Ланчев

а почему просто bearer токен не использовать?

0

30.07.2021

Road Test Автор вопроса

Можно, но вопроса с CSRF токеном это не решит

0

30.07.2021

Али Асадуллаһ · Accepted Answer

Али Асадуллаһ

Попробуй /api

0

30.07.2021

170 похожих чатов

Всем привет! Ребята, подскажите пожалуйста новичку в Laravel. Установил голый

12 ответов

Похожие вопросы