Question

我有一个基于Laravel 5.8和Vue 2.0的SPA。

一切工作正常，说实话有点太多，因为如果我删除会话，然后再尝试保存内容或继续浏览私有页面，则我使用Axios进行的每个ajax调用都会进行通过而不会返回任何错误。仅当我强制刷新页面时，我才会得到我设置的错误页面，但如果没有，则即使该会话不再存在，我也可以继续做所有事情。

这是我的设置。

web.php是我唯一指向singlePageController的php路由：

Auth::routes();

Route::get('/{any}', 'SinglePageController@index')->where('any', '.*');

然后在singlePageController中返回视图：

class SinglePageController extends Controller
    {
        public function index() {
        return view('app', ['loggedUser' => auth()->user()]);
    }
}

然后我有api.php，这里有API路由。正如您最终看到的，我拥有将其私有化的中间件。仅举一个例子，这就是我用来更新内容的例子：

Route::put('event/update/{slug}', 'EventController@update')->middleware('auth:api');

然后是该API路由的相关控制器：

public function update(Request $request, $slug)
{
    $event = Event::where('slug', $slug)->first();

    $event->title = $request->input('title');

    return new EventResource($event);
 }

最后，这是我用来定义什么以及如何显示API数据的资源：

public function toArray($request)
{
    // return parent::toArray($request);

    return [
        'id' => $this->id,
        'title' => $this->title,
        'slug' => $this->slug,
        'curator' => $this->curator,
        'featured_image' => $this->featured_image,
        'body' => $this->body,
        'date' => $this->date
    ];
 }

所以这就是我的流程。然后，当我进行axios调用以更新内容时，我正在执行以下操作：

    axios({
            method: 'PUT',
            url: '/api/event/update/' + this.$route.params.slug + '?api_token=' + this.isLogged.apiToken,
            data: dataToSave,
            headers: {
                'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content')
            }
        })  
        .then((response) => {
            this.getNotification('Success: The Event has been saved');
        })
        .catch((error) => {
            this.getNotification('Error: Impossible saving the event');
            console.log(error);
        })

预先感谢您的帮助

Answer 1

在Laravel中，api.php中的路由会忽略会话数据。

如果您想使用会话数据进行身份验证，可以将api路由移至web.php，您应该会看到预期的结果。

即使会话过期，Laravel API调用仍会通过

1 个答案: