Laravel авария печенья 5 нуля

Ответ 1

Мне кажется, что проблема заключается в вашей логике в проверке CSRF.

Вот проблема: Вы проверяете, совпадают ли токены, и эта функция следующая:

protected function tokensMatch($request)
{
    $token = $request->input('_token') ?: $request->header('X-CSRF-TOKEN');

    if (! $token && $header = $request->header('X-XSRF-TOKEN')) {
        $token = $this->encrypter->decrypt($header);
    }

    return Str::equals($request->session()->token(), $token);
}

Но если вы посмотрите внимательно, вы увидите, что в возврате он проверяет:

$request->session()->token()

Но сеанс null, поэтому вы получите исключение для попытки запросить метод из null.

Итак, если я не ошибаюсь, все, что вам нужно сделать, это просто добавить дополнительную проверку в if, если в методе handle. Вместо этого:

if ($request && ((
      $this->isReading($request) 
      || $this->excludedRoutes($request) 
      || ($this->tokensMatch($request) && Auth::check())
    )))

У вас должно получиться следующее:

if ($request && ((
      $this->isReading($request) 
      || $this->excludedRoutes($request) 
      || ($request->hasSession() && $this->tokensMatch($request) && Auth::check())
   )))

Таким образом, если сеанс отсутствует, он даже не проверяет, соответствуют ли токены, и он не будет там сбой.

Вы также можете рассмотреть рефакторинг этой части оператора if функции, которая по имени описывает, что вы проверяете, и даже полный оператор if для функции, которая говорит все это. Просто для ясности кода.

Это либо, или вы можете рассмотреть возможность проверки своих других Middlewares, всех, кто касается заголовков запроса и потенциально может отключить заголовки.

Если вы берете код handle функции промежуточного ПО StartSession:

public function handle($request, Closure $next)
{
    $this->sessionHandled = true;
    if ($this->sessionConfigured())
    {
        $session = $this->startSession($request);
        $request->setSession($session);
    }

    // ** HERE ALL OTHER MIDDLEWARES ARE BEING CALL
    $response = $next($request);

    if ($this->sessionConfigured())
    {
        $this->storeCurrentUrl($request, $session);
        $this->collectGarbage($session);
        // ** AFTER ALL OTHER MIDDLEWARES ARE CALLED THE FOLLOWING FUNCTION 
        // TOUCHES THE HEADER AND IS NULL
        $this->addCookieToResponse($response, $session);
    }
    return $response;
}

Итак, возможно, что где-нибудь в любом другом промежуточном программном обеспечении вы касаетесь заголовка и оставляете его нулевым, как указано в вашей ошибке.

Я надеюсь, что это поможет.

Ответ 2

Я понял причину, но я просто не уверен в этом. Надеюсь, кто-то из вас узнает.

В kernel.php:

У меня был 'App\Http\Middleware\VerifyCsrfToken', определенный в черном $middleware, а не $routeMiddleware. когда я переместил его в $routeMiddleware, я перестал получать эту ошибку.

Содержимое VerifyCsrfToken:

class VerifyCsrfToken extends BaseVerifier {

    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        if ($request && (($this->isReading($request) || $this->excludedRoutes($request) || ($this->tokensMatch($request) && Auth::check()))))
        {
            return $this->addCookieToResponse($request, $next($request));
        }

        return view('sessionOver');
    }

    protected function excludedRoutes($request)
    {
        $routes = [
            'deployPush'  // webhook push for bitBucket.
        ];

        foreach($routes as $route)
            if ($request->is($route))
                return true;

        return false;
    }
}

Ответ 3

Может быть, это будет полезно для вас .check в промежуточном программном обеспечении некоторые считают похожими на это

public function handle($request, Closure $next)
{
    $response = $next($request);

    if ( ! Auth::user()) // Your logic here...
        abort(403, 'Unauthorized action.');

    return $response;
}

Ref:: https://laracasts.com/discuss/channels/general-discussion/disable-global-verifycsrftoken-and-use-as-middleware-doesnt-work-setcookie-on-null

в этом обсуждении обсуждалась некоторая ошибка cookie. Это может помочь вам

Ответ 4

Опытная аналогичная проблема возникла специально при возврате ответа от промежуточного программного обеспечения, и я понял, что это вызвано возвратом return view('my.view.blade'), а не return response()->view('my.view.blade').

Короче говоря, не возвращайте представление напрямую. Закрепите помощника view() помощнику response().

return view('myview.blade'); //wrong
return response()->view('myview.blade'); //works