Laravel 5.4 VerifyCsrfToken.php 第 68 行中的 TokenMismatchException

Laravel 5.4 TokenMismatchException in VerifyCsrfToken.php line 68

当我第一次登录时,它工作得很好,但是当我从我的应用程序注销并尝试重新登录时,我收到了这个错误。

我已经尝试了几乎所有可用的解决方案,但无法解决问题。有解决此错误的解决方案吗?

这是我执行登录和注销的方式(我是laravel新手,如有错误请指正)。

我试过 laravel-咖啡因和{{ csrf_token() }}。

我认为这是一些与会话相关的问题。

public function auth(Request $request)
{
    $this->validate($request, [
        'email' => 'required|email|max:255',
        'password' => 'required|min:6',
    ]);

    $data = $request->only('email', 'password');

    if (\Auth::attempt($data)) {
        $email = $request->email;
         $users = DB::table('users')
            ->where('email', $email)
            ->select('users.*', 'user_name')
            ->get();

        Session::put('set', $users);

        if ($users[0]->is_admin == '1') {
            return redirect()->intended('adminDashboard');
        }else{
            return redirect()->intended('dashboard');
        }
    }else{
        return back()->withInput()->witherrors(['Email or password did not match!']);
    }
}

public function logout(){
    Session::flush();
    return view('login/login');
}

你的断开连接按钮是表格吗?如果是这样,您需要将此:{{ csrf_field }} 以您的形式输入 POST.

您的错误可能来自您的会话操作。当你做

Auth::attempt($data)

用户已在会话中设置。你不需要做你的 Session::put() 事情。要获取用户,请执行

$user = Auth::user();

要注销,您需要

Auth::logout(); //will clear the user from the session automatically

总而言之,删除代码中的所有会话操作。只玩 Auth;

Session::flush(); //DELETE THIS LINE

使用

将 Auth 添加到控制器的顶部
use Auth; //easier to work like that. 

可能是表单没有声明token的输入标签:

<input type="hidden" name="_token" value="{{ csrf_token() }}">

转到 config/session 文件并检查是否有以下行:

'domain' => env('SESSION_DOMAIN', null)

如果是,则访问您的 .env 文件并设置如下:

SESSION_DOMAIN=null

然后刷新,应该就可以了