在做支付宝支付回调的时候,回调请求是post,如果没有设置csrf,支付宝回调请求就会被拦截,我们可以单独对支付回调地址方法设置跳转csrf验证,因为有些请求是不需要csrf验证的。
1、 首先打开项目下的/app/Http/Middleware目录中的VerifyCsrfToken.php文件
2、 编辑添加我们不需要验证csrf的URL地址
<?php namespace App\Http\Middleware; use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as Middleware; class VerifyCsrfToken extends Middleware { /** * The URIs that should be excluded from CSRF verification. * * @var array */ protected $except = [ // 跳过csrf 'wechat', '/service/pay/notify', ]; }
这样中间件就不会拦截我们的请求
文章评论(0)