Laravel POSTリクエストが正しく動作しない

Question

実現したいこと

POSTリクエストで、フロント側から受け取ったJSON形式のデータをDBに保存したいです。

発生している問題・分からないこと

POSTリクエストを送信すると、LaravelのバージョンがJSON形式で返ってくる

Postmanで、body内にJSON形式のデータを入力、header内にContent-Typeをapplication/jsonと設定して、POSTリクエストを送信しました。

※laravel.logに出力されたログ

※定義した配列はddメソッドが動作しているか確認するために記述しています。

※GETリクエストの結果

※POSTリクエストの結果

エラーメッセージ

local.ERROR: Debugbar exception: Attempt to read property "cookies" on null  

該当のソースコード

<-- api.php -->
<?php

use Illuminate\Http\Request;
use Illuminate\Support\Facades\Route;

/*
|--------------------------------------------------------------------------
| API Routes
|--------------------------------------------------------------------------
|
| Here is where you can register API routes for your application. These
| routes are loaded by the RouteServiceProvider within a group which
| is assigned the "api" middleware group. Enjoy building your API!
|
*/

Route::middleware(['auth:sanctum'])->get('/user', function (Request $request) {
    return $request->user();
});

Route::middleware('auth:sanctum')->post('/tokens/create', function (Request $request) {
    $token = $request->user()->createToken($request->token_name);

    return ['token' => $token->plainTextToken];
});

Route::prefix('v1')->group(function () {
    Route::post('/register', [\App\Http\Controllers\Api\V1\AuthController::class, 'register']);
    Route::post('/login', [\App\Http\Controllers\Api\V1\AuthController::class, 'login']);
    Route::delete('/logout', [\App\Http\Controllers\Api\V1\AuthController::class, 'logout']);

    Route::prefix('products')->group(function () {
        Route::get('/', [\App\Http\Controllers\Api\V1\ProductsController::class, 'index']);
        Route::get('/{id}', [\App\Http\Controllers\Api\V1\ProductsController::class, 'show']);
        Route::get('/{productId}/reviews', [\App\Http\Controllers\Api\V1\ReviewsController::class, 'index']);
        Route::post('/{productId}/reviews', [\App\Http\Controllers\Api\V1\ReviewsController::class, 'store']);
    });

    Route::get('/tax_rates', [\App\Http\Controllers\Api\V1\TaxRatesController::class, 'index']);

    Route::post('/check', [\App\Http\Controllers\Api\V1\AuthController::class, 'check']);

    Route::group(['middleware' => 'auth:sanctum'], function () {
        Route::prefix('carts')->group(function () {
            Route::get('/', [\App\Http\Controllers\Api\V1\CartsController::class, 'index']);
            Route::post('/', [\App\Http\Controllers\Api\V1\CartsController::class, 'store']);
            Route::patch('/{id}', [\App\Http\Controllers\Api\V1\CartsController::class, 'update']);
            Route::delete('/{id}', [\App\Http\Controllers\Api\V1\CartsController::class, 'delete']);
        });

        Route::prefix('orders')->group(function () {
            Route::get('/', [\App\Http\Controllers\Api\V1\OrdersController::class, 'index']);
            Route::post('/', [\App\Http\Controllers\Api\V1\OrdersController::class, 'create']);
        });
    });
});


<-- Controller -->
<?php

namespace App\Http\Controllers\Api\V1;

use Illuminate\Http\JsonResponse;
use Illuminate\Http\Request;
use App\Interfaces\Services\ReviewServiceInterface;
use App\Models\Review;
use App\Services\ReviewService;
use Illuminate\Support\Facades\Auth;
use App\Http\Requests\Review\ReviewsRequest;
use App\Http\Resources\ReviewResource;
use App\Interfaces\Repositories\ReviewRepositoryInterface;
use Illuminate\Support\Facades\Log;

/**
 * レビュー関連コントローラ
 */
class ReviewsController extends BaseController
{
    private ReviewServiceInterface $reviewService;
    private ReviewRepositoryInterface $reviewRepository;

    public function __construct(ReviewServiceInterface $reviewService, ReviewRepositoryInterface $reviewRepository)
    {
        $this->reviewService = $reviewService;

        $this->middleware('reviews.request')->only('store');
    }

    public function index(int $productId): JsonResponse
    {
        Log::info("called index method");

        $response = $this->reviewService->getReviewByProductId($productId);
        return response()->json($response);
    }

    public function store(ReviewsRequest $request, int $productId)
    {
        Log::info("called store method");

        $reviewData = $request->all();
        $response = $this->reviewService->saveReviewByProductId($reviewData, $productId);

        return response()->json($response, 201);
    }
}

<-- Service -->
<?php

namespace App\Services;

use App\Http\Requests\ReviewsRequest;
use App\Http\Resources\ReviewResource;
use App\Interfaces\Repositories\ReviewRepositoryInterface;
use App\Interfaces\Services\ReviewServiceInterface;

class ReviewService implements ReviewServiceInterface
{
    protected ReviewRepositoryInterface $reviewRepository;

    public function __construct(ReviewRepositoryInterface $reviewRepository)
    {
        $this->reviewRepository = $reviewRepository;
    }

    public function getReviewByProductId(int $productId)
    {
        return $this->reviewRepository->getReview($productId);
    }

    public function saveReviewByProductId(array $reviewsData, int $productId)
    {
        return $this->reviewRepository->saveReview($reviewsData, $productId);
    }
}


<-- Repository -->
<?php

namespace App\Repositories;

use Illuminate\Database\Eloquent\Builder;

use App\Interfaces\Repositories\ReviewRepositoryInterface;
use App\Models\Review;
use Illuminate\Support\Facades\DB;

class ReviewRepository extends BaseRepository implements ReviewRepositoryInterface
{
    protected Review $review;

    public function __construct(Review $review)
    {
        $this->review = $review;
    }

    public function all(string $column = 'created_at', string $direction = 'asc'): Builder
    {
        return $this->review::orderBy($column, $direction);
    }
    public function getReview(int $productId)
    {
        return $this->review::where('product_id', $productId)->get();
    }

    public function saveReview(array $reviewData, int $productId): Review
    {
        return DB::transaction(function () use ($reviewData, $productId) {
            try {
                return $this->review::where('product_id', $productId)->create($reviewData);
            } catch (\Exception $e) {
                DB::rollBack();
                throw new \Exception("Failed to save review: " . $e->getMessage());
            }
        });
    }
}

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

local.ERROR: Debugbar exception: Attempt to read property "cookies" on null

上記で検索して、middlewareに問題があると認識しました。

storeメソッド内のddメソッドでrequestの値を確認しようとしましたが、dd自体が処理されていません。

補足

PHP 8.2.14
Laravel 9.52.16

パッケージ管理ツール：Composer
運用環境：Ubuntu, Docker

コンテナ：
meilisearch-1 (Exited)
mysql-1 　　 (Running)
mailpit-1 　　 (Running)
laravel.test-1 (Running)
redis-1 　　　(Running)
selenium-1 　(Running)
front-1 　　　(Running)

Comments

[omz]

.envのAPP_DEBUGをfalseにすることで、上記のエラーは解消しました。
しかし、ddメソッドは処理されません。

[退会済みユーザー]

routes/api.phpを全部書かないと他人には分からない。質問者が「この辺が原因なはず」と思い込んで必要な箇所だけ書いても本当の原因は別なことがほとんど。

[omz]

ご提案ありがとうございます。
api.phpに加えて他ファイルも全文記載いたしました。

Answer 1

試していたらすみません、おそらくですがセキュリティに使うcsrfトークンのやりとりがないのではないでしょうか。
postリクエストだとcsrf攻撃を防ぐためにcsrfトークンをリクエストに含めてフロントからリクエストをもらわないと、laravel側のセキュリティーに弾かれるのではと思います。

質問者さんはフロントエンドとバックエンド分けて製作していると見受けられます。
この場合の通信の流れとしては、本命のリクエストの前にlaravel側にcsrfトークンを発行してくれというプリフライトリクエストというのが先に実行されてcsrfトークンを取得し、それを本命のpostリクエストのリクエストヘッダーに付与して実行される流れがあります。

本来はフロントからプリフライトリクエストが行われて、返却されてきたcsrfトークンはcookieにいったん保存され、それをpostリクエストのリクエストheaderに付与することでcsrf対策の取れた通信が行われます。

postmanを使って検証していると思われるので、このプリフライトリクエストがデフォルトでは行われていない状態です。また、一時的にcsrfトークンを保管する場所がpostmanの環境変数として保存し、それをリクエストヘッダーに含める必要があります。

下記サイトなどを参考にしてはどうでしょうか。
https://qiita.com/b95oss/items/8478c99583d72812d313

見当違いだったらすみません。。

Comments

[omz]

ご回答くださりありがとうございます。
ご提案頂けるだけでも嬉しいです。
CSRFトークン発行後postリクエストに付与する点を踏まえて、
一度確認してみます。