[Lumen] CSRF nie działa. Opcje

[mrWodoo]

Witam, mam problem, gdyż nie potrafię zabezpieczyć formularzy przed CSRF przy użyciu wbudowanego w framework Lumena systemu, gdyż funkcja csrf_token() nic nie zwraca, nie ma też błędów, wszystko odblokowane w app.php.
Proszę o pomoc (IMG:style_emoticons/default/smile.gif)

[memory]

[PHP] pobierz, plaintext 
$app->routeMiddleware([
    'csrf' => 'Laravel\Lumen\Http\Middleware\VerifyCsrfToken'
]);
[PHP] pobierz, plaintext 

[mrWodoo]

mam (IMG:style_emoticons/default/smile.gif)

[PHP] pobierz, plaintext 
$app->get('/xyz', [
    'middleware' => 'csrf',
    'uses' => 'App\Http\Controllers\ShopController@akc'
]);
 
$app->post('/xyz', [
    'middleware' => 'csrf',
    'uses' => 'App\Http\Controllers\ShopController@akc'
]);
[PHP] pobierz, plaintext 

i w app.php

[PHP] pobierz, plaintext 
$app->middleware([
    'Illuminate\Session\Middleware\StartSession',
    'Illuminate\View\Middleware\ShareErrorsFromSession',
    'Laravel\Lumen\Http\Middleware\VerifyCsrfToken',
]);
 
$app->routeMiddleware([
    'csrf' => 'Laravel\Lumen\Http\Middleware\VerifyCsrfToken'
]);
[PHP] pobierz, plaintext 

[memory]

może to głupie ale spróbuj zakomentować 'Laravel\Lumen\Http\Middleware\VerifyCsrfToken', w middleware

[mrWodoo]

Na moje nieszczęście nic to nie dało (IMG:style_emoticons/default/sad.gif)

Oczywiście przy wysłaniu formularza dostaję wyjątek csrfTokenMismatch, więc ja tylko nie mam możliwości pobrania tego tokena do widoku :c

[viking]

Ostatnio przeglądałem trochę kod Laravela w tym względzie. Były tam dwa tokeny, jeden zwykły dla starszych wersji i drugi encrypted. Może przez to ci się nie zgadza?

[mrWodoo]

Nie zgadza się bo csrf_token() zwraca mi pusty string i tutaj jest mój problem

[memory]

Na moje nieszczęście nic to nie dało (IMG:style_emoticons/default/sad.gif)

Oczywiście przy wysłaniu formularza dostaję wyjątek csrfTokenMismatch, więc ja tylko nie mam możliwości pobrania tego tokena do widoku :c

Z ciekawości sprawdziłem na świeżej kopii i śmiga

[Pyton_000]

composer update i potem sprawdzaj czy nadal nie działa,
i pokaż kod widoku

[mrWodoo]

Kod widoku tu nie ma znaczenia, po prostu nie działało (miałem ten input), sprawdziłem i jak się okazało do value nic się nie wpisuje bo:

[PHP] pobierz, plaintext 
<?php echo csrf_token(); ?>
[PHP] pobierz, plaintext 

nie wyświetla nic

update nic nie pomógł

[Pyton_000]

Zainstalowałem świeżego Lumena i:

app.php:

[PHP] pobierz, plaintext 
 $app->middleware([
     // 'Illuminate\Cookie\Middleware\EncryptCookies',
     // 'Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse',
      'Illuminate\Session\Middleware\StartSession',
     // 'Illuminate\View\Middleware\ShareErrorsFromSession',
      'Laravel\Lumen\Http\Middleware\VerifyCsrfToken',
 ]);
[PHP] pobierz, plaintext 

Widok:

[PHP] pobierz, plaintext 
== <?php echo csrf_token(); ?>
++
{!! csrf_token() !!}
[PHP] pobierz, plaintext 

routes.php

[PHP] pobierz, plaintext 
$app->get('/', function() use ($app) {
    return view('test');
});
[PHP] pobierz, plaintext 

[mrWodoo]

Ok, a więc udało mi się pobrać csrf token, ale tylko, gdy route wyglądał tak jak podany przez Pytona, czyli wywołanie funkcji a nie wskazanie na akcję w kontrolerze, a zależy mi by właśnie to było w kontrolerze. Jakaś rada? (IMG:style_emoticons/default/smile.gif)

[PHP] pobierz, plaintext 
$app->routeMiddleware([
    'csrf' => 'Laravel\Lumen\Http\Middleware\VerifyCsrfToken'
]);
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
$app->get('/', ['uses' => 'App\Http\Controllers\IndexController@index', 'middleware' => 'csrf' ] );
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
    /**
     * Set up
     *
     * @param PageHelper $page
     * @param MailHelper $mail
     */
    public function __construct(PageHelper $page, MailHelper $mail)
    {
        $this->_page = $page;
        $this->_mail = $mail;
 
        $this->middleware('csrf');
 
        echo csrf_token();
    }
[PHP] pobierz, plaintext 

nie wyświetla nic

Ten post edytował mrWodoo 28.04.2015, 12:09:09

[Pyton_000]

no dobra..
Szukamy dalej.
routes.php

[PHP] pobierz, plaintext 
$app->get('/', 'App\Http\Controllers\Test@index');
[PHP] pobierz, plaintext 

Controller:

[PHP] pobierz, plaintext 
<?php namespace App\Http\Controllers;
 
 
class Test extends Controller{
 
    function __construct()
    {
        dd(csrf_token());
    }
 
    public function index()
    {
        //dd(csrf_token());
    }
}
[PHP] pobierz, plaintext 

[mrWodoo]

wyświetla null

[Pyton_000]

pokaż cały app.php

[mrWodoo]

[PHP] pobierz, plaintext 
<?php
 
require_once __DIR__.'/../vendor/autoload.php';
 
Dotenv::load(__DIR__.'/../');
 
/*
|--------------------------------------------------------------------------
| Create The Application
|--------------------------------------------------------------------------
|
| Here we will load the environment and create the application instance
| that serves as the central piece of this framework. We'll use this
| application as an "IoC" container and router for this framework.
|
*/
 
$app = new Laravel\Lumen\Application;
 
// $app->withFacades();
 
// $app->withEloquent();
 
/*
|--------------------------------------------------------------------------
| Register Container Bindings
|--------------------------------------------------------------------------
|
| Now we will register a few bindings in the service container. We will
| register the exception handler and the console kernel. You may add
| your own bindings here if you like or you can make another file.
|
*/
 
$app->singleton(
    'Illuminate\Contracts\Debug\ExceptionHandler',
    'App\Exceptions\Handler'
);
 
$app->singleton(
    'Illuminate\Contracts\Console\Kernel',
    'App\Console\Kernel'
);
 
$app->singleton(
    'PageHelper',
    function($app) {
        return new \App\Helpers\PageHelper( $app );
    }
);
 
$app->singleton(
    'MailHelper',
    function($app) {
        return new \App\Helpers\MailHelper( $app );
    }
);
 
$app->singleton(
    'PricingHelper',
    function($app) {
        return new \App\Helpers\PricingHelper( $app );
    }
);
 
/*
|--------------------------------------------------------------------------
| Register Middleware
|--------------------------------------------------------------------------
|
| Next, we will register the middleware with the application. These can
| be global middleware that run before and after each request into a
| route or middleware that'll be assigned to some specific routes.
|
*/
$app->middleware([
    // 'Illuminate\Cookie\Middleware\EncryptCookies',
    // 'Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse',
    'Illuminate\Session\Middleware\StartSession',
    // 'Illuminate\View\Middleware\ShareErrorsFromSession',
    'Laravel\Lumen\Http\Middleware\VerifyCsrfToken',
]);
 
$app->routeMiddleware([
    'csrf' => 'Laravel\Lumen\Http\Middleware\VerifyCsrfToken'
]);
/*
|--------------------------------------------------------------------------
| Register Service Providers
|--------------------------------------------------------------------------
|
| Here we will register all of the application's service providers which
| are used to bind services into the container. Service providers are
| totally optional, so you are not required to uncomment this line.
|
*/
 
 
 
/*
|--------------------------------------------------------------------------
| Load The Application Routes
|--------------------------------------------------------------------------
|
| Next we will include the routes file so that they can all be added to
| the application. This will provide all of the URLs the application
| can respond to, as well as the controllers that may handle them.
|
*/
 
require __DIR__.'/../app/Http/routes.php';
 
 
return $app;
[PHP] pobierz, plaintext 

[Pyton_000]

zmień SESSION_DRIVER na file w .env lub memcached
W logach na prawdę nic nie ma ? Mówię o logach z limena

[mrWodoo]

Ok, problem pojawia się gdy przekazuję jakieś parametry w konstruktorze kontrolera, w sensie csrf_token() przestaje działać gdy konstruktor kontrolera przyjmuje jakieś parametry, no ale jak teraz mam je przekazać w tym konstruktorze i by działał csrf? (IMG:style_emoticons/default/biggrin.gif)

Nawet więcej, csrf_token() działa do momentu dopóki metoda kontrolera nie przyjmie parametrów (dependency injection), bo przeniosłem te z konstruktora do akcji kontrolera i w konstruktorze csrf_token() działa, ale już w akcji i widoku wyświetlanym przez tą akcję nie.

Logi nic nie zawierają

[PHP] pobierz, plaintext 
    public function __construct(PageHelper $page, MailHelper $mail, PricingHelper $pricing, Request $request )
    {
        $this->_page = $page;
        $this->_mail = $mail;
        $this->_pricing = $pricing;
        $this->_request = $request;
 
        echo csrf_token();
    }
[PHP] pobierz, plaintext 

Ten post edytował mrWodoo 28.04.2015, 13:38:37

[Pyton_000]

Wywal z konstruktora parametry i dodawaj na zmianę. Obstawiam którys helper.

Ew. singleton zadeklaruj tak"

[PHP] pobierz, plaintext 
$app->singleton('\App\Providers\TestSingleton');
[PHP] pobierz, plaintext 

[mrWodoo]

Muszę wywalić wszystkie helpery...

a definicja nie zmieniła nic,

[PHP] pobierz, plaintext 
$app->singleton(
    '\App\Helpers\PageHelper'
);
[PHP] pobierz, plaintext