Laravel添加@csrf仍报419 page expired错误 Docker环境如何解决？

排查及解决方案 #

1. 检查APP_KEY配置 #

你提供的.env文件中APP_KEY=base64:后无有效值，CSRF Token的加密解密依赖APP_KEY，缺失会直接导致验证失败：

• 执行命令生成新的密钥：
  docker compose exec php php artisan key:generate
• 执行后清理配置缓存：
  docker compose exec php php artisan config:clear

2. 验证Redis连接有效性 #

你的配置使用Redis存储Session，Redis连接异常会导致Session无法持久化，每次请求生成新的CSRF Token：

• 进入容器执行命令测试连接：
  docker compose exec php php artisan tinker
• 输入Redis::ping()，正常返回为PONG，如果报错：
  • 执行docker compose ps确认redis容器运行状态正常
  • 确认php容器安装了Redis扩展，composer已安装predis/predis依赖（你已安装符合要求）

3. 修正Session域配置 #

你的服务使用非80端口33访问，Session域配置错误会导致Session Cookie无法正常读写：

• 在.env文件中添加/修改以下配置：

SESSION_DOMAIN=localhost
SESSION_SECURE_COOKIE=false
SESSION_SAME_SITE=lax

• 修改后执行docker compose exec php php artisan config:clear生效

4. 校验Nginx配置 #

确认Nginx站点配置正确传递请求头，未过滤Cookie：

• 检查nginx配置文件中php location段是否包含以下参数：

fastcgi_param HTTP_HOST $http_host;
fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;
fastcgi_pass php:9000;

• 确认没有全局配置add_header规则覆盖Set-Cookie响应头
• 可通过浏览器开发者工具「应用」栏查看是否存在laravel_sessionCookie，每次刷新页面值是否固定，如果每次刷新都变化说明Session未正常持久化

5. 临时切换Session驱动排查 #

如果以上步骤都无法定位问题，可临时将Session驱动切换为文件测试：

• 修改.env中SESSION_DRIVER=file
• 执行docker compose exec php chmod -R 777 storage/framework/sessions确保目录可写
• 测试表单提交是否正常，如果正常说明问题出在Redis Session相关配置

内容的提问来源于stack exchange，提问作者barmaxon