Estoy aprendiendo Laravel y me ha surgido una duda con un proyecto que he visto en Github, se trata de una aplicación con Laravel Passport y Vue, el registro y el login dentro de la aplicación funcionan bien, pero al hacer una petición POST en Postman a /login, me devuelve 419
, he probado a pasar el token csrf y las cookies pero me sigue devolviendo lo mismo.
Creo que es debido a las rutas.
// Auth protected routes
Route::middleware('auth:api')->group( function(){
Route::get('/tasks', 'Api\TaskController@index')->name('api.tasks');
Route::post('/tasks', 'Api\TaskController@store')->name('api.tasks.store');
Route::post('/tasks/{id}/complete', 'Api\TaskController@complete')->name('api.tasks.complete');
});
He pensado que debido al middleware, postman no puede hacer la petición asi que he añadido la siguiente ruta pero sigue sin funcionar.
Route::post('/login', 'Api\LoginController@login');
ACTUALIZADO
Ya he encontrado el problema, en el form se manda un input hidden con el token sin encriptar.
Para solucionarlo hay que hacer una petición GET antes del POST y conseguir el _token
del input, al mandarselo en el POST ya funciona todo correctamente.
¿Hay alguna forma de hacerlo todo a la vez?, he estado mirando lo de los test para coger automáticamente el token
, pero no he visto ninguna manera de hacer la petición POST y que antes de eso coja el token
_token
? puede ser eso o algo relacionado...