質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

Laravel 5

Laravel 5は、PHPフレームワークLaravelの最新バージョンで、2014年11月に発表予定です。ディレクトリ構造がが現行版より大幅に変更されるほか、メソッドインジェクションやFormRequestの利用が可能になります。

Q&A

解決済

1回答

3217閲覧

【Laravel5.1】TokenMismatchException対策

ys0160

総合スコア11

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

Laravel 5

Laravel 5は、PHPフレームワークLaravelの最新バージョンで、2014年11月に発表予定です。ディレクトリ構造がが現行版より大幅に変更されるほか、メソッドインジェクションやFormRequestの利用が可能になります。

0グッド

0クリップ

投稿2016/09/14 01:53

Laravel5.1で期限切れのフォームから送信した場合
TokenMismatchExceptionのエラーが出てしまいます。

これを回避する方法はないのでしょうか?
lifetimeを延ばすなど、一時的な対応は考えていません。
またTokenチェック機能はそのまま使いたいです。

ご教授よろしくお願いします。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

退会済みユーザー

退会済みユーザー

2016/09/14 03:27

silex / cakephp などである エラーハンドリングはないのかい?
twin_bird

2016/09/14 08:36

Exceptionディレクトリにあるhandler.phpで操作できる気がします、たぶん汗
guest

回答1

0

ベストアンサー

デフォルトでは「app/Exceptions」フォルダにあるHandler.phpのrender()を改造して利用してください。

php

1public function render($request, Exception $e) { 2return parent::render($request, $e); 3}

Exceptionとしてやってきた関数が、発生元のハンドラです(子細はHandlerクラスの継承元のrender()を読んでください)
なので、そのクラスについて形式を確認すれば、個別の処理を追加することはできます。
例えば、専用のエラーページに飛ばす際はこうなります。

php

1public function render($request, Exception $e) { 2if ($e instanceof TokenMismatchException) { 3//事前にviewフォルダのerrosフォルダにtoken.blade.phpを作成しておいてください。 4return response()->view("errors.token", ['exception' => $e], 400); 5} 6return parent::render($request, $e); 7}

投稿2016/09/16 04:14

yosida001

総合スコア56

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

ys0160

2016/09/16 09:10

記載いただいた方法でエラーハンドリングはできました。 しかし、エラーハンドリングさせた後、再度フォームからpostし直した際にもエラーが発生します。 現在の処理の流れは下記です。 ------------------------------------------ 1:フォームで長時間放置 2:_tokenをpost 3:Handler.phpで例外キャッチ 4:再度フォームを表示して同様のpost 5:Handler.phpで例外キャッチ ------------------------------------------ 例外をキャッチして再度送信してもTokenMismatchExceptionが変わらず発生します。 ※おそらくサーバに保管してあるsession(_token)とpostしてる_tokenが一致してないためだと思われます。 これを回避するにはどうしたらいいでしょうか?
yosida001

2016/09/19 08:47

申し訳ありませんが、説明の内容だけでは状況が理解しきれません。 少なくとも以下のつの情報が必要です 1,フォームはどのように再表示していますか? 例えばエラーハンドリングした際にどのようなリクエストでフォーム表示ページに戻してますか?具体的なbladeの表記や、Handler.phpでどのようにビューへ戻したか、等の追記があれば少しは分かるかもしれません。 2,本当に行いたい処理は何ですか? 長時間放置しても送信できるフォームを作りたいのですか?それとも、_tokenの再発行を行いたいのですか?
ys0160

2016/09/20 03:18

1. if ($e instanceof TokenMismatchException){ abort(hogehoge); } 一度、上記のような形でviews/errors/hogehoge.blade.phpに飛ばしてます。 再表示の部分はlaravelではやってません(ブラウザ手動更新) 2._tokenの再発行を行いたいです ブラウザにhiddenで仕込まれる値は更新されたのを確認したので サーバ側を更新できれば認証できると思うのですが…
yosida001

2016/09/20 06:19

ならば、フォームを表示しているコントローラなどがあれば、そこでビュー表示前に Session::regenerateToken(); だといかがでしょうか?
yosida001

2016/09/20 09:49

コメントが分かれてしまって申し訳ありません。 これは完全に今回の質問部分とは関係ありませんが、調べてみたところ、 Handler.php内でabort()関数を利用した場合、現在のエラーハンドラを握りつぶして、HttpExceptionとして再びHandler.phpのrender()処理を行う、という2重処理になってしまっているので、あまりスマートではないかと思われます・・・(状況によってはループになってしまう危険性も) 素直にレスポンスで return response()->view("errors.hogehoge"); にしてあげるべきかもしれません。
ys0160

2016/09/21 07:27

Session::regenerateToken(); return response()->view("errors.hogehoge"); こちら2つの導入で無事解決しました。 ありがとうございました!
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問