POST CSRF 錯誤

當我們在使用 Unit test 做 POST 測試時，測試的程式可能像：

<?php

class UserTest extends TestCase {

    /**
     * 測試註冊
     */
    public function testSignup()
    {
        $parameters = [
            'email'=>'kejyun@gmail.com',
            'name'=>'KeJyun'
        ];

        // 傳送參數
        $response = $this->call('POST', '/signup', $parameters);

        $this->assertEquals(200, $response->getStatusCode());
    }
}

在執行單元測試後，你會收到一個 TokenMismatchException 的例外錯誤，這個部分是 Middleware VerifyCsrfToken 的驗證錯誤

這是因為 Laravel 5 在所有的 POST、PUT、DELETE 的路由方法中，都會預設加入 CSRF Token 的檢查，他會檢查 POST 過來的資料中 _token 的資料值與 Session 中的 token 是否相符，或是驗證標頭中的 X-CSRF-TOKEN 是否相符。

所以在我們每一次做 POST、PUT、DELETE 的請求時，我們都必須要將 CSRF Token 帶入檢查，才能執行後面的程式動作，我們可以用這樣的方式帶入 CSRF Token：

<?php

class UserTest extends TestCase {

    /**
     * 測試註冊
     */
    public function testSignup()
    {
        // 開啟 Session
        Session::start();

        // 參數加入 CSRF token
        $parameters = [
            '_token'=>csrf_token(),
            'email'=>'kejyun@gmail.com',
            'name'=>'KeJyun'
        ];

        // 傳送參數
        $response = $this->call('POST', '/signup', $parameters);

        $this->assertEquals(200, $response->getStatusCode());
    }
}

在使用 csrf_token() 方法時，都必須要先使用 Session::start(); 將 Session 開啟，以紀錄當時的 CSRF Token 做驗證，並將 _token 當作參數傳送到 POST、PUT、DELETE 的路由當中，就可以正常執行單元測試了！

參考資料

KeJyun 最新新書推薦
Laravel 5 for beginner 新手道場：優雅運用框架快速開發 PHP 網站
Laravel框架开发详解：从零基础到运用框架快速开发PHP网站

Laravel 是 PHP 的框架（Framework），提供了很多開發網站或 API 所需的工具及環境，經過簡單的設定就可以完成資料的處理及顯示，使開發者可以很優雅且快速的開發出各個不同的產品。本書適合有 PHP 基礎的人，但不知道要怎麼選擇框架，或者不用框架的人也能夠明白它的好處。

雖然 WordPress 也能夠架站，但如果有客製化需求，要開發各式各樣的網站，或提供 App 使用的 API，如此一來你只能選擇用框架，而 Laravel 是目前最受歡迎的。

本書將解說為什麼要使用框架，以及理解框架的優缺點後，要怎麼選擇框架，並用框架快速建構一個網站。除非必要，否則書中會避免專業技術用語，盡量使用最生活化易懂的例子及語氣，讓大家更容易進入 Laravel 的世界。

購書連結

購書連結

results matching ""

    No results matching ""