Laravel Fortify+Inertia登出后立即登录出现419错误求助

问题场景 #

使用Laravel + Inertia（无SSR），登出后立即重新登录会返回419错误，必须手动刷新登录页面才能获取新的CSRF token。已确认登出流程中会话已正确失效（执行了logout()、session()->invalidate()和regenerateToken()），且已移除了csrf-token meta标签，但保留了window.Laravel = {csrfToken: '{{ csrf_token() }}'}代码，问题仍未解决。

解决思路及方案 #

1. 强制登出后刷新登录页面 #

Inertia默认会缓存页面组件，登出后通过客户端跳转的登录页会复用旧的CSRF token。修改Fortify的LogoutResponse，让服务器返回强制刷新的重定向响应，确保浏览器重新请求登录页获取新token：

自定义LogoutResponse类：

<?php

namespace App\Http\Responses;

use Illuminate\Http\RedirectResponse;
use Laravel\Fortify\Contracts\LogoutResponse as LogoutResponseContract;

class LogoutResponse implements LogoutResponseContract
{
    public function toResponse($request)
    {
        // 重定向到登录页并添加缓存禁止头，强制浏览器刷新
        return redirect()->route('login')->withHeaders([
            'Cache-Control' => 'no-cache, no-store, must-revalidate',
            'Pragma' => 'no-cache',
            'Expires' => '0',
        ]);
    }
}

在AppServiceProvider中绑定自定义响应：

use App\Http\Responses\LogoutResponse;
use Laravel\Fortify\Contracts\LogoutResponse as LogoutResponseContract;

public function register()
{
    $this->app->bind(LogoutResponseContract::class, LogoutResponse::class);
}

2. 彻底移除window.Laravel.csrfToken硬编码 #

Inertia和Laravel的集成已经自动处理了CSRF token的传递：

• Inertia请求会自动携带正确的X-CSRF-TOKEN头
• Laravel默认给Axios配置了token自动注入

保留window.Laravel.csrfToken会导致全局变量存储旧token，即使会话失效也不会更新。直接删除这段代码，若应用中有依赖该变量的自定义请求，改为从Inertia的请求头中获取，或依赖Laravel的自动注入机制。

3. 给登录页面添加缓存禁止头 #

修改登录路由，在返回Inertia页面时添加缓存控制头，禁止浏览器缓存登录页，确保每次访问都从服务器获取最新页面和token：

Route::get('login', function () {
    return Inertia::render('auth/cover-login')
        ->withHeaders([
            'Cache-Control' => 'no-cache, no-store, must-revalidate',
            'Pragma' => 'no-cache',
            'Expires' => '0',
        ]);
})->name('login');

4. 调整前端登出跳转逻辑 #

避免使用Inertia的客户端跳转（Inertia.visit）触发登出，改用原生浏览器跳转，确保服务器处理完登出后能触发页面刷新：

// 替换Inertia.visit('/signout')为：
window.location.href = '{{ route('signout') }}';

内容的提问来源于stack exchange，提问作者Canelo Digital