Как отключить cookies в Laravel 5?

Question

У меня есть одностраничное приложение, сделанное на Laravel 5.1. Я использую localStorage для хранения ключа API, и мне не нужны файлы cookie. не Laravel создает два печенья для меня:

• XSRF-ЗНАК
• laravel_session

Если установить SESSION_DRIVER в array в моей среде конфигурации, laravel_session печенья больше не генерируется.

Но я думаю, что может быть проблема с XSRF-TOKEN печенья, потому что я нашел этот кусок кода в VerifyCsrfToken промежуточного класса:

public function handle($request, Closure $next) 
{ 
    if ($this->isReading($request) || $this->shouldPassThrough($request) || $this->tokensMatch($request)) { 
     return $this->addCookieToResponse($request, $next($request)); 
    } 

    throw new TokenMismatchException; 
} 

И addCookieToResponse метод выглядит следующим образом:

protected function addCookieToResponse($request, $response) 
{ 
    $config = config('session'); 

    $response->headers->setCookie(
     new Cookie(
      'XSRF-TOKEN', $request->session()->token(), time() + 60 * 120, 
      $config['path'], $config['domain'], false, false 
     ) 
    ); 

    return $response; 
} 

Похоже, он устанавливает этот файл cookie ни на что. Я мог бы отключить это промежуточное программное обеспечение, но я хочу использовать его для проверки токена CSRF с заголовками HTTP. Могу ли я полностью отключить cookies?

Answer 1

Просто прокомментируйте строки в app\Http\Kernel.php, которые касаются файлов cookie и сеансов. Следующие, которые я нашел;

\App\Http\Middleware\EncryptCookies::class, 
\Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class, 
\Illuminate\Session\Middleware\StartSession::class, 
\Illuminate\View\Middleware\ShareErrorsFromSession::class, 
\App\Http\Middleware\VerifyCsrfToken::class, 

Надеюсь, это поможет.