TokenMismatchException beim Aktualisieren des Tokens im Pass Laravel

Question

Ich habe kürzlich die offizielle Dokumentation zur Installation und Einrichtung von Laravel Passport in einer Demo-Anwendung (Blog) befolgt.

Meine Routen festgelegt sind these Anweisungen folgen bis:

Als nächstes sollten Sie die Passport :: Routen rufen Methode innerhalb des Stiefels Methode Ihrer AuthServiceProvider. Diese Methode wird die Routen registrieren notwendigen Zugriffstoken zur Ausgabe und zum Zugriffstoken, Kunden widerrufen und persönlichen Zugriffstoken:

Während Postman mit einigen Musteranfragen ausführen Ich bemerkte, dass oauth/Token/aktualisieren Route erfordert ein CSRF-Token.

Lauf Handwerkers Route: Liste Ich habe:

|  | POST  | oauth/token        |     | \Laravel\Passport\Http\Controllers\AccessTokenController@issueToken  | throttle  | 
|  | POST  | oauth/token/refresh      |     | \Laravel\Passport\Http\Controllers\TransientTokenController@refresh  | web,auth  | 

Irgendwelche Ideen auf, wie man richtig das Token aktualisieren?

Answer 1

CSRF kann für die gewünschte URI-s deaktiviert werden wie auf https://laravel.com/docs/5.3/csrf angegeben. Ein Beispiel habe ich einen Wert als URL-Pfad in $ außer Eigenschaft in VerifyCsrfToken Klasse hinzugefügt:

protected $except = [ 
    'oauth/authorize', 
]; 

und es funktioniert.

Answer 2

, was ich das letzte Mal tat, war CSRF von kernel.php zu deaktivieren, ich weiß wirklich nicht, ob dies am besten Praxis ist, aber ich auf Kommentar:

App\Http\Middleware\VerifyCsrfToken::class