Làm thế nào để tắt cookie trong Laravel 5?

Question

Tôi đang có ứng dụng một trang được tạo trên Laravel 5.1. Tôi sử dụng localStorage để giữ khóa API và tôi không cần cookie. Laravel tạo ra hai tập tin cookie cho tôi:

• XSRF-TOKEN
• laravel_session

Nếu tôi đặt SESSION_DRIVER-array trong cấu hình môi trường của tôi, laravel_session cookie không còn tạo ra.

Nhưng tôi nghĩ rằng có thể có một vấn đề với XSRF-TOKEN cookie, vì tôi phát hiện ra đoạn mã này trong lớp VerifyCsrfToken middleware:

public function handle($request, Closure $next) 
{ 
    if ($this->isReading($request) || $this->shouldPassThrough($request) || $this->tokensMatch($request)) { 
     return $this->addCookieToResponse($request, $next($request)); 
    } 

    throw new TokenMismatchException; 
} 

Và addCookieToResponse phương pháp trông như thế này:

protected function addCookieToResponse($request, $response) 
{ 
    $config = config('session'); 

    $response->headers->setCookie(
     new Cookie(
      'XSRF-TOKEN', $request->session()->token(), time() + 60 * 120, 
      $config['path'], $config['domain'], false, false 
     ) 
    ); 

    return $response; 
} 

Nó có vẻ như nó đặt cookie này không có vấn đề gì. Tôi có thể vô hiệu hóa phần mềm trung gian này, nhưng tôi muốn sử dụng nó để xác minh mã thông báo CSRF với các tiêu đề HTTP. Tôi có thể tắt cookie hoàn toàn không?

Answer 1

Chỉ cần nhận xét các dòng trong app\Http\Kernel.php liên quan đến cookie và phiên. Những cái sau mà tôi đã tìm thấy;

\App\Http\Middleware\EncryptCookies::class, 
\Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class, 
\Illuminate\Session\Middleware\StartSession::class, 
\Illuminate\View\Middleware\ShareErrorsFromSession::class, 
\App\Http\Middleware\VerifyCsrfToken::class, 

Hy vọng điều đó sẽ hữu ích.