Laravel应用线上登录时出现419 page expired错误如何解决

1. 会话存储相关配置排查 #

• 校验.env文件内SESSION_DOMAIN参数，需与线上实际访问域名完全匹配，注意区分带www与不带www的差异，配置错误会导致会话Cookie无法正常写入，触发令牌校验失败
• 核对会话驱动对应存储介质权限：若使用file驱动，确认storage/framework/sessions目录权限为755，所属用户与Web服务器运行用户（如www-data、nginx）一致；若使用redis/database驱动，确认对应服务连接正常、读写权限正常
• 检查SESSION_SECURE_COOKIE配置：若线上站点已开启HTTPS，该值需设为true；若为HTTP访问则必须设为false，配置不匹配会导致浏览器无法正常携带会话Cookie

2. 缓存相关问题排查 #

• 执行配置、缓存清理命令：php artisan config:clear && php artisan cache:clear && php artisan view:clear，若近期修改过会话、域名相关配置后未刷新缓存，会导致线上服务读取旧配置触发校验失败
• 排查Web服务器层面的缓存规则：确认未对登录页、登录POST请求设置强制缓存，避免提交的令牌为缓存页面内的过期令牌

3. 反向代理/负载均衡场景特殊排查 #

• 若线上使用Nginx反向代理、CDN或负载均衡，需在app/Http/Middleware/TrustProxies.php中配置正确的信任代理IP，否则Laravel无法正确识别请求的HTTPS状态、域名信息，导致CSRF校验失败
• 检查反向代理规则，确认未截断请求头、丢弃Cookie，保证X-CSRF-TOKEN、会话相关Cookie可正常透传到后端Laravel服务

4. 边缘场景排查 #

• 核对服务器系统时间是否准确，Laravel的CSRF令牌有效期与服务器时间挂钩，若服务器时间偏差超过令牌默认有效期（120分钟），会导致新生成的令牌直接被判定为过期
• 检查config/session.php中的lifetime参数是否被意外修改为过短数值，same_site配置是否与站点跨域访问场景匹配

内容的提问来源于stack exchange，提问作者web pakistan