Post request in Laravel - Erreur - 419 Désolé, votre session/ 419 votre page a expiré

Question

J'ai installé Laravel 5.7

Ajout d'un formulaire dans le fichier \resources\views\welcome.blade.php

<form method="POST" action="/foo" >
    @csrf
    <input type="text" name="name"/><br/>
    <input type="submit" value="Add"/>
</form>

Ajouté au dossier \routes\web.php

Route::post('/foo', function () {
    echo 1;
    return;
});

Après avoir envoyé une requête POST :

419 Désolé, votre session a expiré. Veuillez rafraîchir et réessayer.

En version 5.6 il n'y avait pas de tel problème.

Answer 1

Bien que le formulaire ait @csrf il montre toujours 419 pages has expired

Je l'ai résolu après la mise à jour SESSION_SECURE_COOKIE à false dans config/session.php

'secure' => env('SESSION_SECURE_COOKIE', false)

que de vider le cache

Answer 2

Dans mon cas, il s'agissait d'une disparition ?> à la fin de routes/web.php.

Answer 3

Dans votre Http/Kernel.php

Essayez de commenter cette ligne :

\Illuminate\Session\Middleware\AuthenticateSession::class,

dans votre tableau de middleware web

cela pourrait être la racine de votre problème

Answer 4

Une mauvaise approche rapide est de se rendre à l'application \http\middleware\verifycsrftoken.php et ajouter la route dans la liste $except. La requête post sera ignorée pour la vérification du CSRF Token.

protected $except = [
    //
    'doLogin.aspx',
    'create_coupon',
];

Answer 5

En fait, CSRF est un jeton basé sur la session. Ajoutez votre route dans un groupe de routes et ajoutez un middleware qui contrôle les sessions.

web est un middleware par défaut dans Laravel et il peut contrôler les requêtes de session.

Route::group(array('middleware' => ['web']), function () {
  Route::post('/foo', function () {
     echo 1;
     return;
  });
});