[zjadlbymbanana]

Mirki, czy ktoś z Was programuje w Laravelu? Jak rozwiązać problem odświeżania tokenów CSRF przy wysyłaniu do serwera zapytań AJAX? Po wysłaniu pierwszego zapytania wszystko jest ok, ale każde kolejne zwraca błąd 419 "CSRF token mismatch".
Do komunikacji z serwerem używam JQuery. Nie mogę odświeżać tokenów bezpośrednio w pliku JS, bo jest to plik statyczny. Nie mogę też odświeżyć nagłówka z tokenem, bo musiałbym wtedy przeładować całą stronę (a nie chcę). Co robić?
#programista15k #programowanie #laravel #php #pytanie #pomocy

[Narrorek]

@zjadlbymbanana: przesłanie w odpowiedzi Ajax http header z nowym tokenem który używasz przy kolejnym req

[n.....i]

@zjadlbymbanana: stwórz sobie kontroler do tokena - mniej więcej coś takiego:

return response()->json(["token"=>csrf_token()], 200);

i po GET pobieraj ajaxem nowy token przed każdym requestem.

Nie bardzo rozumiem jednak z czego wynika twój problem bo u mnie zwykłe, jednorazowe doklejenie tokena

[Jurigag]

@zjadlbymbanana: powinieneś zwracać nowy token po każdym zapytaniu, czy to np w headerze czy w responsie

[n.....i]

@Jurigag: przecież tego nie trzeba robić, bo Laravel robi to z automatu > https://laravel.com/docs/7.x/csrf#csrf-x-xsrf-token

No chyba, że ktoś trzyma front na innej domenie to CORS zablokuje ciastko, ale nie wydaje mi się, żeby tak było w tym przypadku.

Pytanie zasadnicze to czemu mu regeneruje token przy każdym requeście.

[Jurigag]

@nowiutki: a, no widzisz, o tym nie wiedziałem xd

[n.....i]

@zjadlbymbanana: także strzelam, że albo gdzieś w kodzie masz $session->regenerateToken(); , albo przy drugim requeście "gubisz" (nie wiem w jaki sposób) ciastko z identyfikatorem sesji. Bo domyślnie laravel tworzy token csrf per sesja, a nie per request.

[zjadlbymbanana]

@nowiutki: @Jurigag: @Narrorek: Dobra, już się wyjaśniło, debil ze mnie. xD
W kontrolerze miałem umieszczoną linijkę $request->session()->flush(). Usunąłem i teraz wszystko śmiga, dzięki! :)