如何为邮递员或失眠声明SANCTUM_STATEFUL_DOMAINS env

Question

我用laravelal -sanctum建了一个水疗中心但我在认证时遇到了问题。因为使用CSRF(而不是令牌)通过larvel -sanctum进行身份验证需要首先声明SANCTUM_STATEFUL_DOMAINS。但是邮递员或失眠者在一个随机的端口上发送请求。所以我不能验证

谁能给我点提示什么的?

Answer 1

$domain = $request->headers->get('referer') ?: $request->headers->get('origin');

这是LaravelSanctumHttpMiddlewareEnsureFrontendRequestsAreStateful::class

=比;

需要设置报头referer或origin到给定的域，并将该域声明给SANCTUM_STATEFUL_DOMAINSconfig。