Laravel 10 Apple登录回调报错：POST方法不支持，切换POST遇419过期

针对你遇到的Apple登录回调报错"The POST method is not supported..."以及切换POST后出现419页面过期的问题，按以下步骤解决：

1. 让回调路由同时支持GET和POST请求 #

Apple的授权回调可能会根据场景发送GET或POST请求，将路由改为同时支持两种方法：

Route::middleware(['web'])->group(function () {
    Route::get('auth/apple', [AppleLoginController::class,'redirectToApple']);
    // 使用match方法同时支持GET和POST
    Route::match(['get', 'post'], 'auth/apple/callback', [AppleLoginController::class,'handleAppleCallback']);
});

2. 排除回调URL的CSRF验证 #

切换POST后出现的419错误是因为Laravel的web中间件默认启用了CSRF验证，将回调地址加入CSRF白名单：
打开app/Http/Middleware/VerifyCsrfToken.php，在$except数组中添加回调路径：

protected $except = [
    '/auth/apple/callback',
];

3. 修正控制器逻辑的潜在问题 #

控制器中存在空值触发事件的隐患，当用户已存在时$new_user为null，调整代码确保仅在新用户创建时触发注册事件：

public function handleAppleCallback()
{
    try {
        $appleUser = Socialite::driver('apple')->user();
        $user = User::where('apple_id', $appleUser->id)->orWhere('email', $appleUser->email)->first();
        $uuid = Uuid::uuid4();
        
        if (!$user) {
            $new_user = User::updateOrCreate(['email' => $appleUser->email], [
                'name' => $appleUser->name,
                'apple_id' => $appleUser->id,
                'u_id' => substr($uuid->toString(), 0, 16),
                'password' => encrypt(Str::random())
            ]);
            // 仅当新用户创建时触发注册事件
            event(new Registered($new_user));
        }
        
        Auth::login($new_user ?? $user);
        return response()->success("Login Successfull");

    } catch (InvalidStateException $e) {
        return response()->error($e->getMessage(), 'Apple Sign-In Failed');
    }
}

4. 确认Socialite配置正确性 #

确保config/services.php中的Apple配置指向正确的回调地址：

'apple' => [
    'client_id' => env('APPLE_CLIENT_ID'),
    'client_secret' => env('APPLE_CLIENT_SECRET'),
    'redirect' => env('APPLE_REDIRECT_URI'),
],

内容的提问来源于stack exchange，提问作者ayazBAM