Laravel "CSRF" вопрос "Осветите \ Session \ TokenMismatchException"

Question

В Laravel я получаю "CSRF" выпуск "Осветите \ Session \ TokenMismatchException"

Route::group(array('before'=>'guest'),function() 
{ 
    Route::get('/user/create',array('uses'=>'UserController@getCreate')); 
    Route::get('/user/login',array('uses'=>'UserController@getLogin','as'=>'postCreate')); 

    Route::group(array('before'=>'csrf'),function() 
    { 
     Route::get('/user/create','UserController@postCreate'); 
     Route::get('/user/login','UserController@postLogin'); 
    }); 
}); 

, который контроллер

class UserController extends BaseController{ 
public function getCreate() 
{ 
    //return View::make('hello'); 
    return View::make('user.register'); 
} 

что вид

<div class="container"> 
<h1>Register</h1> 
<form role="form" method="post" action="{{ URL::route('postCreate')}}"> 
    <div class="form-gourp"> 
     <label for="username">Username: </label> 
     <input id="username" name="username" type="text" class="form-control" /> 
    </div> 
    <div class="form-gourp"> 
     <label for="password">Password: </label> 
     <input id="password" name="password" type="text" class="form-control" /> 
    </div> 
    <div class="form-gourp"> 
     <label for="username">confirm Password: </label> 
     <input id="cpassword" name="cpassword" type="text" class="form-control" /> 
    </div> 
    {{form::token()}} 
    <div class="form-gourp"> 
     <input type="submit" value="register" class="btn btn-default"/> 
    </div> 
</form> 

Когда я добавляю {{form::token }}, он показывает ошибку «Осветите \ Session \ TokenMismatchException»

Answer 1

Вы ошибаетесь в маршрутах.

Route::group(array('before'=>'csrf'),function() 
{ 
    Route::get('/user/create','UserController@postCreate'); 
    Route::get('/user/login','UserController@postLogin'); 
}); 

Те должны быть post, как следующий

Route::group(array('before'=>'csrf'),function() 
{ 
    Route::post('/user/create','UserController@postCreate'); 
    Route::post('/user/login','UserController@postLogin'); 
}); 

Подробнее о CSRF на wiki и laravel doc.

Answer 2

Используйте {{ Form::open() }} и {{ Form::close() }}, а не <form> теги