Запрос Laravel направляется через неверное промежуточное ПО - PullRequest
Новая
       5

Запрос Laravel направляется через неверное промежуточное ПО

0 голосов
/ 03 сентября 2018

Я хочу добавить заголовок http-ответа ко всем моим ответам в моем приложении. Я только что создал новое промежуточное программное обеспечение, чтобы сделать это следующим образом: 

namespace Ibbr\Http\Middleware;

use Closure;

class XFrameOptionsHeader
{
    public function handle($request, Closure $next)
    {
        $response = $next($request);

        $response->header('X-Frame-Options', 'deny');

        return $response;
    }
}

Затем добавил его в мой Kernel.php

protected $middlewareGroups = [
    'web' => [
        \Ibbr\Http\Middleware\EncryptCookies::class,
        \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
        \Illuminate\Session\Middleware\StartSession::class,
        // \Illuminate\Session\Middleware\AuthenticateSession::class,
        \Illuminate\View\Middleware\ShareErrorsFromSession::class,
        \Ibbr\Http\Middleware\VerifyCsrfToken::class,
        \Ibbr\Http\Middleware\XFrameOptionsHeader::class,
        \Illuminate\Routing\Middleware\SubstituteBindings::class,
    ],



protected $routeMiddleware = [

    'auth' => \Illuminate\Auth\Middleware\Authenticate::class,
    'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class,
    'bindings' => \Illuminate\Routing\Middleware\SubstituteBindings::class,
    'can' => \Illuminate\Auth\Middleware\Authorize::class,
    'guest' => \Ibbr\Http\Middleware\RedirectIfAuthenticated::class,
    'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class,
    'verificaCookieArquivo' => \Ibbr\Http\Middleware\VerificaCookieArquivo::class,
    'xFrameOptionsHeader' => \Ibbr\Http\Middleware\XFrameOptionsHeader::class,
]

и в определении маршрута у меня есть: 

Route::group(['middleware'=>['verificaCookieArquivo']], function(){
    Route::get('/storage/{filename}', 'PagesController@getArquivo');
});

Route::group(['middleware'=>['web','xFrameOptionsHeader']], function(){
    Route::get('/', 'PagesController@getIndex');
    // more routes...
});

Всякий раз, когда я вызываю любой маршрут во второй группе ['web','xFrameOptionsHeader'] , он работает нормально и возвращает новый заголовок http . Но, когда я вызываю маршрут /storage/{filename}, он терпит неудачу с ошибкой

вызов неопределенного метода Symfony \ Component \ HttpFoundation \ BinaryFileResponse :: заголовок ()

Итак, прежде всего, прежде чем рассматривать вопрос о том, существует ли функция заголовка в этом контексте или нет, мне кажется более странным, что это промежуточное программное обеспечение даже вызывается в этой ситуации, когда я думал, что оно вызовет только середину verificaCookieArquivo. Почему это происходит и как решить? Кстати, я использую laravel-5.7, но это не тег для него.

1 Ответ

0 голосов
/ 04 сентября 2018

просто удалите \Ibbr\Http\Middleware\XFrameOptionsHeader::class, из ваших web групп промежуточного программного обеспечения.

web группа промежуточного программного обеспечения автоматически применяется к routes/web.php. Вот почему промежуточное программное обеспечение работает: 

Route::group(['middleware'=>['verificaCookieArquivo']], function(){
    Route::get('/storage/{filename}', 'PagesController@getArquivo');
});

Более того, вам не нужно указывать web и в следующей группе маршрутов: 

Route::group(['middleware'=>['web','xFrameOptionsHeader']], function(){
                            // ^-- Remove this
    Route::get('/', 'PagesController@getIndex');
    // more routes...
});

Ссылка: https://laravel.com/docs/5.6/middleware#middleware-groups

...