TokenMismatchExceptionパスポートのトークンをリフレッシュするときlaravel

Question

私は最近、Laravel Passportをデモアプリケーション（ブログ）に正しくインストールして設定する方法に関する公式文書に従っています。

私のルートはthese指示に従って設定されています

次に、あなたはあなたのAuthServiceProviderのブート メソッド内でパスポート::ルートメソッドを呼び出す必要があります。このメソッドは、アクセストークンを発行し、アクセストークン、 クライアント、および個人的なアクセストークンを取り消すために必要な ルートを登録します：

私はのOAuth /トークン/をリフレッシュすることに気づいたいくつかのサンプルリクエストを実行するために、ポストマンを使用している間ルートにはCSRFトークンが必要です。適切にトークンをリフレッシュする方法について

|  | POST  | oauth/token        |     | \Laravel\Passport\Http\Controllers\AccessTokenController@issueToken  | throttle  | 
|  | POST  | oauth/token/refresh      |     | \Laravel\Passport\Http\Controllers\TransientTokenController@refresh  | web,auth  | 

任意のアイデア：私が得たリスト：職人のルートを実行

？私は前回やった

Answer 1

CSRFは希望URI-秒間無効にすることができます、https://laravel.com/docs/5.3/csrfに記載されています。

protected $except = [ 
    'oauth/authorize', 
]; 

、それが動作します：たとえば、私はVerifyCsrfTokenクラスのプロパティを除き、$でURLパスとして一つの値を追加しました。

Answer 2

がkernel.phpからCSRFを無効にすることでした、これはベストプラクティスである場合、私は本当に知らないが、私はコメントアウト：

App\Http\Middleware\VerifyCsrfToken::class