AP
зачем тебе на апи csrf токен?
Size: a a a
2021 March 18
D
если мне память не изменяет
М
SANCTUM_STATEFUL_DOMAINS=localhost:3000
т.е. вот это дожен быть домен где ларавел лежит
т.е. вот это дожен быть домен где ларавел лежит
М
зачем тебе на апи csrf токен?
да у меня закрытое приложение, нужен вход и доступ только для зареганых юзеров
AP
это понятно
D
csrf не про это
AP
а csrf токен зачем?
EE
да у меня закрытое приложение, нужен вход и доступ только для зареганых юзеров
токен в рестапи не нужен csrf
SC
а csrf токен зачем?
Хотя кстати. Я хз, но санктум это statefull api
М
Empty Empty
токен в рестапи не нужен csrf
вроде везде в гайдах по санктум они его ставят
AP
та не ставят
AP
в каких это гайдах
AP
ну вот, в доке все есть
AP
но это ж не апи запрос, а на обычный веб
SC
Уебанство конкретное этот ссанктум.
AP
если его юзать нормально, с апи роутами