如何通过laravel中的ajax调用发送csrf令牌?

时间:2016-01-04 07:34:31

标签: ajax laravel-5 token csrf mismatch

我有一个方法= post.In形式我有一个图像上传字段是ajax。当ajax调用过程,验证csrf令牌不匹配错误发生。帮助我。这是我的代码..,

<script>
            $(document).ready(function(){
                $(document).on("click", "#upload", function() {
                    var file_data = $("#groupe_img").prop("files")[0];   // Getting the properties of file from file field
                    var form_data = new FormData();                  // Creating object of FormData class
                    form_data.append("file", file_data)              // Appending parameter named file with properties of file_field to form_data
                    form_data.append("csrftoken",document.mainform.csrftoken.value;)                 // Adding extra parameters to form_data
                    $.ajax({
                                url: "/upload_avatar",
                                dataType: 'script',
                                cache: false,
                                contentType: false,
                                processData: false,
                                data: form_data,                         // Setting the data attribute of ajax with file_data
                                type: 'post'
                       })
                })
            });
        </script>

这是我的html部分

<input type="file" name="groupe_img" id="groupe_img">
<button id="upload" value="Upload">upload image</button>

tysm

1 个答案:

答案 0 :(得分:3)

首先将csrf令牌添加到这样的元标记(主要布局中的,例如:head section中的resources / views / default.blade.php ):

<meta name="_token" content="{{ csrf_token() }}"/>

然后在ajax调用之前使用$.ajaxSetup

$.ajaxSetup({
    headers: {
        'X-CSRF-TOKEN': $('meta[name="_token"]').attr('content')
    }
});

$.ajax({
    url: "/upload_avatar",
    dataType: 'script',
    cache: false,
    contentType: false,
    processData: false,
    data: form_data,
    type: 'post'
})