Post request in Laravel - Erreur - 419 Désolé, votre session/ 419 votre page a expiré

Question

J'ai installé Laravel 5.7

Ajout d'un formulaire dans le fichier \resources\views\welcome.blade.php

<form method="POST" action="/foo" >
    @csrf
    <input type="text" name="name"/><br/>
    <input type="submit" value="Add"/>
</form>

Ajouté au dossier \routes\web.php

Route::post('/foo', function () {
    echo 1;
    return;
});

Après avoir envoyé une requête POST :

419 Désolé, votre session a expiré. Veuillez rafraîchir et réessayer.

En version 5.6 il n'y avait pas de tel problème.

Answer 1

Par défaut, je n'ai pas eu ce problème. Donc ce que j'ai fait est chmod -R 644 sessions pour reproduire le problème.

Ensuite, j'ai donné des permissions au dossier des sessions en chmod -R 755 sessions

maintenant mon code de projet fonctionne à nouveau.

La raison pour laquelle cela arrive est que vous stockez votre cache dans un fichier avec un manque d'écriture. d'écriture.

Le fichier de configuration de la session est stocké à l'adresse config/session.php. Soyez d'examiner les options disponibles dans ce fichier. Par défaut, Laravel est configuré pour utiliser le pilote de session fichier, ce qui fonctionnera bien pour de nombreuses applications. Dans les applications de production, vous pouvez applications de production, vous pouvez envisager d'utiliser les pilotes memcached ou redis pour des performances.

Solutions :

1 - Comme je l'ai indiqué ci-dessus, vous pouvez donner la permission 755 au dossier sessions. 2 - Vous pouvez utiliser une autre configuration du pilote de session.

file - les sessions sont stockées dans storage/framework/sessions. cookie - les sessions sont stockées dans des cookies sécurisés et cryptés. base de données - les sessions sont stockées dans une base de données relationnelle. memcached / redis - les sessions sont sont stockées dans l'un de ces magasins rapides, basés sur une mémoire cache. array - les sessions sont sont stockées dans un tableau PHP et ne sont pas persistantes.

Gardez à l'esprit que si vous voulez utiliser memcached/redis, vous devez les avoir installés sur votre serveur ou votre conteneur docker redis doit être en cours d'exécution.

Answer 2

Si vous avez déjà le csrf vous avez peut-être modifié le mode d'exécution des sessions.

En config/session.php vérifiez le "sécurisé". champ. Il doit être sur false si https n'est pas disponible sur votre serveur.

Vous pouvez également mettre SESSION_SECURE_COOKIE=FALSE sur votre .env (répertoire racine).

Answer 3

Ouvrez la ligne de commande cmd sur votre projet.

1.commande

php artisan config:cache

2.comand

php artisan route:clear

Answer 4

Avez-vous également le csrf dans l'en-tête de votre application ?

<meta name="csrf-token" content="{{ csrf_token() }}">

Answer 5

J'ai essayé toutes les réponses fournies ici. Cependant, aucune d'entre elles n'a fonctionné pour moi en hébergement partagé. Cependant, la solution mentionnée ici fonctionne pour moi Comment résoudre le problème "CSRF Token Mismatch" dans Laravel ? l