Где вы помещаете токен CSRF в Relay/GraphQL?

Question

Я пытаюсь установить Relay и GraphQL с моим сервером Laravel. Я успешно установил Laravel для обслуживания GraphQL.

В прошлом, чтобы сделать AJAX вызовы с помощью JQuery я добавил следующее к моему master.blade.php:

<meta name="csrf-token" content="{{ csrf_token() }}"> 

и нижеследующее моему main.js файл:

$.ajaxSetup({ 
    headers: { 
     'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content') 
    } 
}); 

В настоящее время конечная точка GraphQL возвращает исключение несоответствия токенов. Мне кажется, что Relay должен передать csrf-токен на сервер так же, как jQuery.ajax. Куда он идет?

Answer 1

Настройка сетевого уровня для добавления заголовков к каждому запросу:

Relay.injectNetworkLayer(
    new Relay.DefaultNetworkLayer('/graphql', { 
    headers: { 
     'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content'), 
    }, 
    }) 
); 

Второй аргумент Relay.DefaultNetworkLayer получает передавалось к init аргумента fetch(input, init). См. Relay Network Layer Guide для получения дополнительной информации.