Comparte en Facebook Twitter Google+

En esta lección aprenderemos a crear rutas de tipo POST, las cuales harán referencias a acciones que típicamente alterarán el estado de nuestra aplicación (por ejemplo para la creación de registros). También veremos cómo evitar ataques de tipo CSRF utilizando una protección que ya viene incluida en el framework Laravel.

Repositorio

Ver el código de esta lección en GitHub

Suscríbete a nuestro boletín

Te enviaremos publicaciones con consejos útiles y múltiples recursos para que sigas aprendiendo.

Notas

Rutas con el método POST

Declaramos una ruta de tipo POST utilizando el facade Route y llamando al método post():

Podemos tener dos rutas que utilicen la misma URL pero con diferentes métodos:

Para ver todas las rutas que tienes en tu aplicación puedes ejecutar en la consola el comando route:list de Artisan:

Token (CSRF)

El middleware VerifyCsrfToken nos permite evitar que terceros puedan enviar peticiones de tipo POST a nuestra aplicación y realizar ataques de tipo cross-site request forgery. Para agregar un campo con el token dentro de nuestro formulario, que le va a permitir a Laravel reconocer peticiones de formulario que sean válidas, debemos llamar al método csrf_field():

El método csrf_field() agregará un campo oculto llamado _token con el valor del token al código HTML de nuestro formulario.

Podemos desactivar la protección CSRF comentando la línea 36 del archivo Kernel.php aunque esto es altamente desaconsejado:

Material relacionado

Únete a la discusión

Regístrate en Styde y obtén una invitación a nuestro Slack.

Aprende desarrollo web con Laravel, Vue.js y mucho más a partir de 9 USD al mes: ver planes.

Lección anterior Enlace de modelos a rutas en Laravel Lección siguiente Creación de usuarios con Laravel y TDD