désactiver csrf dans laravel pour la route

J'ai un système de paiement, où les données sont soumises à la 3e partie du site et de remontés...

Lorsque des données renvoie à ce qu'il frappe url spécifique permet de dire /ok route. $_REQUEST['transaction'].

Mais à cause de laravel middleware je suis jeton d'incompatibilité. Il n'existe aucun moyen de la 3e partie API de paiement peut générer un jeton, alors comment je le désactiver? seulement pour cette route?

ou est-il une meilleure solution?

Route::get('/payment/ok',   'TransactionsController@Ok');
Route::get('/payment/fail', 'TransactionsController@Fail');

public function Ok( Request $request )
{
    $transId = $request->get('trans_id');

    if ( isset( $transId ) )
    {

        return $transId;

    }

}
  • laravel.com/docs/master/routing#csrf-excluding-uris
  • Quelle est la version de Laravel utilisez-vous? Si 5.1, voir la réponse ci-dessous. Si certains anciens, laissez-moi savoir et je vais mettre à jour la réponse, comme il y a des façons de le faire que pour les anciennes versions, juste un peu plus compliqué.
  • Pouvez-vous me dire comment désactiver le jeton CSRF dans Laravel 5.0.
InformationsquelleAutor | 2015-07-30
  1. 70

    Depuis la version 5.1 Laravel est VerifyCsrfToken middleware permet de spécifier les routes, qui sont exclues de la validation CSRF. Afin de réaliser cela, vous devez ajouter les itinéraires de $, sauf tableau dans votre App\Http\Middleware\VerifyCsrfToken.php classe:

    <?php namespace App\Http\Middleware;

use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as BaseVerifier;

class VerifyCsrfToken extends BaseVerifier
{
  protected $except = [
    'payment/*',
  ];
}

    Voir le docs pour plus d'informations.

    • Salut Jedrzej, au-Dessus de la méthode que j'ai utilisé, mais il ne fonctionne avec laravel 5.2.J'ai besoin de savoir comment désactiver le jeton CSRF pour API routes pour une solution similaire pour laravel version 5.2.
    • À l'exclusion des Uri 5.2 fonctionne de la même manière - voir les docs ici laravel.com/docs/5.2/routing#csrf-excluding-uris
    • il a travaillé pour moi pour laravel 5.2 merci un tas mate.
    InformationsquelleAutor jedrzej.kurylo