Question

我有以下路线：

Route::group(['prefix' => 'api/v1', 'middleware' => 'api'], function() {
    Route::resource('authenticate', 'AuthenticateController', ['only' => ['index']]);
    Route::post('authenticate', 'AuthenticateController@authenticate');
    Route::resource('users', 'UserController');
});

UserController进行了测试，以确保在通过POST提交用户时，它会正确验证输入。这应该在无效时返回422，但它实际上返回302.在Postman中，它引发了CSRF令牌错误，表明正在应用web中间件组，这不是我想要的行为。

如何防止这种情况发生？

Answer 1

在RouteServiceProvider.php更改

    $router->group([
        'namespace' => $this->namespace, 'middleware' => 'web',
    ], function ($router) {
        require app_path('Http/routes.php');
    });

为：

    $router->group([
        'namespace' => $this->namespace,
    ], function ($router) {
        require app_path('Http/routes.php');
    });

然后在Route::group(['middleware' => 'web'])中使用routes.php包装您的网络路线。因此api路由不会受web中间件影响。

Web中间件应用于Laravel 5.2中的API路由

1 个答案: