Laravel线上服务器出现419页面过期问题，本地环境运行正常

我给网站新增了管理员查看并删除storage/app/public/files/uploads目录文件的功能，本地环境运行完全正常，但线上服务器持续出现419页面过期错误。查资料得知大概率是表单缺少@csrf令牌，但我的代码中已包含该令牌，代码如下：

<form method="POST" action="{{route('dashboard.uploaddelete', $file)}}">
    @csrf
    <div class="modal-body">
        <p class="font-weight-bold">Are you sure you wish to delete {{$file}}? This action is irreversible!</p>
        <input type="hidden" name="filename" value="{{$file}}">
    </div>
    <div class="modal-footer">
        <button type="submit" class="btn btn-danger">Delete</button>
        <button type="button" class="btn btn-light" data-dismiss="modal">Cancel</button>
    </div>
</form>

我已经尝试清理artisan缓存、路由、视图及配置，问题仍未解决，恳请帮忙！

排查与解决方向 #

1. 检查Session存储权限与配置

   • 若线上用文件存储Session，确认storage/framework/sessions目录权限为755，且归属web服务器用户（如www-data）；
   • 若用Redis/数据库存储Session，验证对应服务是否正常运行，.env中的连接信息是否准确。

2. 验证CSRF令牌实际渲染情况

   • 线上页面右键查看源码，确认@csrf是否渲染为<input type="hidden" name="_token" value="xxx">，且value值随页面刷新变化。若未正确渲染，重新执行php artisan view:clear，同时确认线上部署时未自动缓存旧视图。

3. 核对.env核心配置

   • 确保线上APP_KEY有效（不为空，可通过php artisan key:generate重新生成）；
   • APP_URL需与线上访问域名完全一致，包括http/https前缀；
   • 若线上开启HTTPS，设置SESSION_SECURE_COOKIE=true，APP_ENV=production。

4. Cookie与Session域名配置

   • SESSION_DOMAIN需匹配线上域名，主域可设为.xxx.com（注意前缀点），或留空让Laravel自动适配；
   • 检查服务器是否限制了Cookie存储，确保Laravel的Session Cookie能正常写入。

5. 路由与请求一致性

   • 执行php artisan route:list确认dashboard.uploaddelete路由定义为POST请求，与表单method一致；线上环境需更新路由缓存：php artisan route:cache。

6. 服务器/CDN缓存排查

   • 若使用CDN或服务器缓存（如Nginx proxy_cache），确保后台动态页面未被缓存，可在Nginx配置中给后台路径添加Cache-Control: no-cache, no-store规则。

内容的提问来源于stack exchange，提问作者anon