Laravel 的 CRSF 如果不合法如何提示？

如果你是采用ajax请求就没必要使用csrf了，采用token验证不就更好，csrf对于传统表单提交会更好

@JimChen laravel不是自动验证post的csrf token的吗？你说的token是哪个呢？

@xiaoxiaoming 我想 @JimChen 指的 Token 是指身分驗證的 Token，而非 csrf token
針對這個問題的回答：
可以在 Exception 中統一捕獲錯誤並回傳

public function render($request, Exception $exception)
    {
        if ($exception instanceof TokenMismatchException) {
            return reponse()->json([
                'message' => 'csrf token error'
            ]);
        }
}

@leochien 这个方法应该写在那个控制器里面呢？

@leochien 已经弄好啦，非常感谢，不过你的 reponse()写错啦，应该是response()

在 app/Exceptions/Handler.php 的 render 方法裡