Postgrid Webhook не называется laravel

Ошибка 405 - Method Not Allowed означает, что вы пытаетесь выполнить запрос к ресурсу, используя неподдерживаемый HTTP-команд.

Например: postgrid может пытаться создать POST-запрос к вашей конечной точке веб-перехватчика, но ваша конечная точка веб-перехватчика поддерживает только метод GET, поэтому вам необходимо проверить документацию postgrid и найти правильный глагол HTTP для использования с конечной точкой веб-перехватчика.

Что касается ошибки 419 - Page Expired, эта ошибка обычно возникает в Laravel из-за отсутствия токена CSRF, который не отправляется вместе с запросом, поэтому здесь вам нужно исключить конечную точку веб-перехватчика из проверки CSRF.

Способ сделать это зависит от вашей версии Laravel:

Laravel 11.x: откройте файл bootstrap/app.php и вызовите метод validateCsrfTokens() в обратном вызове метода withMiddleware(). Этот метод принимает массив строк, где каждая строка представляет маршрут. Эти маршруты будут исключены из проверки CSRF. Как это сделать:

<?php

use Illuminate\Foundation\Application;
use Illuminate\Foundation\Configuration\Exceptions;
use Illuminate\Foundation\Configuration\Middleware;

return Application::configure(basePath: dirname(__DIR__))
    ->withRouting(
        web: __DIR__.'/../routes/web.php',
        commands: __DIR__.'/../routes/console.php',
        channels: __DIR__.'/../routes/channels.php',
        health: '/up',
    )
    ->withMiddleware(function (Middleware $middleware) {
        $middleware->validateCsrfTokens(except: [
            'you-webhook-endpoint/action-name'
        ]);
    })->create();

Laravel 10.x (и старше): в каталоге VerifyCsrfToken есть промежуточное ПО app/Http/Middleware. У этого промежуточного программного обеспечения есть свойство $except, которое вы можете использовать для указания конечных точек, которые будут исключены из проверки CSRF:

<?php

namespace App\Http\Middleware;

use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as Middleware;

class VerifyCsrfToken extends Middleware
{
    /**
     * The URIs that should be excluded from CSRF verification.
     *
     * @var array<int, string>
     */
    protected $except = [
        'you-webhook-endpoint/action-name'
    ];
}

Обновление: на самом деле есть более простое решение: если вы определите маршрут конечной точки веб-перехватчика внутри вашего файла routes/api.php, вам не придется вручную настраивать что-либо, связанное с CSRF, поскольку маршруты API не имеют проверок такого типа.