如何为邮递员或失眠声明SANCTUM_STATEFUL_DOMAINS env

Question

我用laravel-sanctum构建了一个spa，但在进行身份验证时遇到了问题。因为使用CSRF (而不是token)通过laravel-sanctum进行身份验证需要首先声明SANCTUM_STATEFUL_DOMAINS。但是邮递员或失眠者在随机端口上发送请求。所以我不能验证

有没有人能给我点提示什么的？

Answer 1

$domain = $request->headers->get('referer') ?: $request->headers->get('origin');

这是\Laravel\Sanctum\Http\Middleware\EnsureFrontendRequestsAreStateful::class中的一段代码

=>需要将标头referer或origin设置为给定域，并将该域声明为SANCTUM_STATEFUL_DOMAINS配置。