从子域向域发送 POST 请求时出现错误 419答案

【问题标题】：Error 419 when sending POST request to domain from subdomain从子域向域发送 POST 请求时出现错误 419
【发布时间】：2020-01-10 07:08:10
【问题描述】：

从 admin.example.com 向 example.com 发送请求后，我在响应中收到错误 419，反之亦然。

我在 config/session.php 中将 'domain' => env('SESSION_DOMAIN', null), 更改为 'domain' => '.example.com',，但这似乎没有任何改变。

admin.example.com CSRF 代码：

. . .
</head>
<body>
    {!! csrf_field() !!}
    @include('_nav')
    . . .

我希望响应是与请求相关的 JSON，但实际上我得到了一个 Laravel HTML 响应，上面写着“页面已过期”。我生成的 CSRF 令牌显然有问题。

请求：

【问题讨论】：

【解决方案1】：

问题在于您的 CSRF 令牌，如果您有发送请求的表单，则可以包含

<form>
    @csrf
</form>

其中的令牌，如果您没有表单，请尝试将其添加为您的 Ajax 调用中的数据索引。

 $.ajax({
    type: 'POST',
    url: "{{ url('/yourURL') }}",
    data: {
       _token : '{{ csrf_token() }}',
       formData : myArray,
    },

【讨论】：