Laravel 5.2 CSRF 令牌过期太快

Question

我正在开发 Laravel 5.2 应用程序，我的所有观点都面临着这个问题。

CSRF 令牌过期太快。其实我只是在忙着填表，一提交就得到TokenMismatchException异常。

我尝试在谷歌上搜索问题，找到了一些类似问题的 git，甚至在 Laracast 上尝试了类似问题，但没有任何成功。

我的 .env 文件有如下几行：

CACHE_DRIVER=file
SESSION_DRIVER=file
QUEUE_DRIVER=sync

这是我的登录方式：

public function postLogin(CookieJar $cookieJar, Request $request)
    {

        $this->validate($request, [
           'email1' => 'required|email',
            'password' => 'required|string'
        ]);
        if($user = User::whereEmail($request->email1)->first() ) {
            if(Hash::check($request['password'], $user->getAttributes()['password'])) {

                if(!$user->getAttributes()['is_active']) {
                    return redirect('/login')->withErrors('Your Account is not Activated Yet!');
                } else if($user->getAttributes()['is_deleted']) {
                    return redirect('/login')->withErrors('Your Account is Banned!');
                } else {
                    # Success
                    $cookie = Cookie::make('user_id', $user->getAttributes()['id'], 864000);
                    return redirect('/')->with('message', 'You have Successfully Logged In!')->withCookie($cookie);
                }
            } else {
                return redirect('/login')->withErrors('Your Login Information is Wrong!');
            }
        } else {
            return redirect('/login')->withErrors('Your Login Information is Wrong!');
        }
    }

请帮帮我。

添加 .env 文件内容和 postLogin 方法。

Answer 1

您可能会遇到会话未保存在您的环境中的问题。如果会话保存到文件，也许做 php artisan cache:clear 或手动清理和重置 storage/framework/sessions/ 中的权限。

我假设您已经使用 csrf_token() 或提供它的东西正确地将令牌添加到您的表单中。