通过ngrok访问Laravel API服务器出现419状态码问题求助

（我已排查此问题超过24小时，尝试了网上能找到的所有方法，内容细节较多，但会尽量客观描述）

涉及服务 #

• Laravel服务器：运行在Docker容器内的HTTPS（443端口），提供后端API，使用Sanctum认证（会话Cookie/Token机制），容器443端口映射到主机15443端口。
• Vite Vue SPA：运行在主机3000端口，通过axios调用Laravel API。

本地运行状态 #

本地环境下两个服务运行正常，打开 https://localhost:3000 可成功登录，Laravel会设置会话Cookie，后续 /login、/home 等API请求可正常完成认证并返回数据。

ngrok暴露后的问题 #

通过ngrok创建两个隧道：一个映射Laravel的主机端口15443，另一个映射Vite SPA的3000端口。浏览器访问ngrok提供的SPA URL可正常打开页面，但调用登录API时：

• sanctum/csrf-cookie 请求返回204（成功）
• 后续 /login 请求返回419状态码

排查发现：通过ngrok访问时，Laravel在响应 sanctum/csrf-cookie 请求时未设置 XSRF-TOKEN Cookie，这是导致419的直接原因。

已尝试的解决方案（均无效） #

• 在 SANCTUM_STATEFUL_DOMAINS 中添加SPA的ngrok URL
• 将 SESSION_DOMAIN 设置为 ngrok-free.app
• 将 SESSION_SAME_SITE 设置为 lax 甚至 none
• 在axios中设置 Referer 请求头
• 在axios中开启 withCredentials 和 withXSRFToken 属性
• 在 SANCTUM_STATEFUL_DOMAINS 中同时添加ngrok URL和本地Vite URL

疑问 #

不确定是ngrok未将服务器Cookie传递给隧道SPA，还是Laravel服务器无法识别隧道请求中的SPA身份。

环境信息 #

• 服务端：Laravel 11、Apache、PHP 8.3、最新版Docker
• 客户端：最新版Vue + Axios

内容的提问来源于stack exchange，提问作者dotNET