Как выйти из истекшего сеанса в Laravel 5.x?

Question

Более поздние версии Laravel (правильно) используют POST для выхода из сеанса. Причиной этого является то, что GET/HEAD следует использовать только для того, чтобы пассивные действия соответствовали требованиям HTTP.

POSTING с маркером CS также защищает вредоносные пользователь/сайты от входа вас из ваших сессий: https://security.stackexchange.com/questions/62769/must-login-and-logout-action-have-csrf-protection

Однако если сеанс уже истек, и пользователь нажимает кнопку выхода из системы (который запускает POST к маршруту выхода) получена ошибка несоответствия токенов. Это имеет смысл - токен не соответствует, потому что сеанс истек.

Я могу просто поймать это конкретное TokenMismatchException на основе переменных запроса, и если да, продолжайте их по-своему (до выведенного пути перенаправления, например «home» или «/»). Как это:

public function render($request, Exception $e) 
{ 
    if ($e instanceof TokenMismatchException && $request->getRequestUri() === '/logout') { 
     return redirect('/'); 
    } 

    return parent::render($request, $e); 
} 

Мой вопрос: если я выше, чем смысл лексемы в первую очередь? И как вы выходите из системы, когда срок их сессии истек, сохраняя при этом ожидаемые результаты использования выхода POST с токеном CSRF?

Answer 1

Среднее программное обеспечение, которое проверяет подлинность, должно выполняться перед промежуточным программным обеспечением, которое проверяет достоверность токена CSRF.

Таким образом, когда сессия истекла, вы никогда не попадаете на проверку CSRF, потому что вы уже проверили истечение срока действия сеанса в промежуточном программном обеспечении аутентификации и сделали перенаправление на страницу входа в систему.

Это не повлияет на защиту CSRF действительных сеансов, поскольку действительный сеанс будет проходить через посредство промежуточного программного обеспечения.

По умолчанию промежуточное программное обеспечение Laravel запускает проверку CSRF. Однако, это должно быть легко переупорядочить их, чтобы работать по-другому.