fix:메뉴동기화 API CSRF 예외 추가

This commit is contained in:
2026-01-26 20:36:43 +09:00
parent f06ea8cc7e
commit f0dbb25757

View File

@@ -21,6 +21,11 @@
'password.changed' => \App\Http\Middleware\EnsurePasswordChanged::class,
]);
// CSRF 토큰 검증 예외 (외부 API 호출용)
$middleware->validateCsrfTokens(except: [
'menu-sync/*',
]);
// auth 미들웨어 그룹에 HQ 검증 추가
$middleware->appendToGroup('web', [
// 기본 web 미들웨어에는 추가하지 않음 (auth에서만 적용)