Laravel поймать исключение TokenMismatchException

Вместо того, чтобы пытаться поймать исключение, просто перенаправьте пользователя обратно на ту же страницу и заставьте его повторить действие снова.

Используйте этот код в App\Http\Middleware\VerifyCsrfToken.php

<?php
namespace App\Http\Middleware;
use Closure;
use Redirect;
use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as BaseVerifier;
class VerifyCsrfToken extends BaseVerifier
{
    /**
     * The URIs that should be excluded from CSRF verification.
     *
     * @var array
     */
    protected $except = [
        //
    ];

    public function handle( $request, Closure $next )
    {
        if (
            $this->isReading($request) ||
            $this->runningUnitTests() ||
            $this->shouldPassThrough($request) ||
            $this->tokensMatch($request)
        ) {
            return $this->addCookieToResponse($request, $next($request));
        }

        // redirect the user back to the last page and show error
        return Redirect::back()->withError('Sorry, we could not verify your request. Please try again.');
    }
}

Лучшее Решение Laravel 5

В App\Exceptions\Handler.php
Верните пользователя в форму с новым действительным токеном CSRF, чтобы он мог просто повторно отправить форму, не заполняя ее снова.

public function render($request, Exception $e)
    {
         if($e instanceof \Illuminate\Session\TokenMismatchException){
              return redirect()
                  ->back()
                  ->withInput($request->except('_token'))
                  ->withMessage('Your explanation message depending on how much you want to dumb it down, lol!');
        }
        return parent::render($request, $e);
    }

Мне также очень нравится эта идея:

Https://github.com/GeneaLabs/laravel-caffeine

Ларавель 5.2: Изменить App\Exceptions\Handler.php вот так:

<?php

namespace App\Exceptions;

use Exception;
use Illuminate\Validation\ValidationException;
use Illuminate\Auth\Access\AuthorizationException;
use Illuminate\Database\Eloquent\ModelNotFoundException;
use Symfony\Component\HttpKernel\Exception\HttpException;
use Illuminate\Foundation\Exceptions\Handler as ExceptionHandler;

use Illuminate\Session\TokenMismatchException;

class Handler extends ExceptionHandler
{
    /**
     * A list of the exception types that should not be reported.
     *
     * @var array
     */
    protected $dontReport = [
        AuthorizationException::class,
        HttpException::class,
        ModelNotFoundException::class,
        ValidationException::class,
    ];

    /**
     * Report or log an exception.
     *
     * This is a great spot to send exceptions to Sentry, Bugsnag, etc.
     *
     * @param  \Exception  $e
     * @return void
     */
    public function report(Exception $e)
    {
        parent::report($e);
    }

    /**
     * Render an exception into an HTTP response.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Exception  $e
     * @return \Illuminate\Http\Response
     */
    public function render($request, Exception $e)
    {
        if ($e instanceof TokenMismatchException) {
            abort(400); /* bad request */
        }
        return parent::render($request, $e);
    }
}

В запросах AJAX вы можете ответить клиенту с помощью функции abort(), а затем очень легко обработать ответ на стороне клиента с помощью AJAX jqXHR.status, например, показав сообщение и обновив страницу. Не забудьте перехватить код состояния HTML в событии jQuery ajaxComplete:

$(document).ajaxComplete(function(event, xhr, settings) {
  switch (xhr.status) {
    case 400:
      status_write('Bad Response!!!', 'error');
      location.reload();
  }
}

ЛОЛ

БОБ В запросах AJAX вы можете ответить клиенту с помощью функции abort(), а затем очень легко обработать ответ на стороне клиента с помощью AJAX jqXHR.status, например, показав сообщение и обновив страницу. Не забудьте перехватить код состояния HTML в событии jQuery ajaxComplete: