Laravel中用户登录后回退重提交登录表单提示Csrf token invalid问题

• 浏览器回退按钮默认会加载本地缓存的旧登录页，页面内嵌的CSRF Token是登录前生成的，登录成功后服务端已经销毁了旧的会话/Token，此时再提交旧Token自然会校验失败
• 登录页未做已登录状态的前置校验，已经处于登录状态的用户依然可以正常访问、提交登录表单，才会触发报错

方案1：登录页路由前置拦截（最优先推荐） #

在渲染登录页之前先校验用户当前登录状态：

• 前端路由守卫逻辑：加载登录页路由前，先调用轻量鉴权接口（如/api/auth/status）或读取有效本地登录态标记，若判断用户已登录直接重定向到后台仪表盘页面，从根源上避免已登录用户进入登录页

注意不要完全依赖本地存储的登录状态，最好搭配服务端鉴权接口校验，避免本地存储被篡改导致的逻辑异常
示例代码（Vue路由守卫场景）：

router.beforeEach((to, from, next) => {
  if (to.path === '/login') {
    // 先校验当前登录状态
    authCheck().then(isLoggedIn => {
      isLoggedIn ? next('/dashboard') : next()
    })
    return
  }
  // 其余路由的鉴权逻辑
  // ...
})

方案2：登录接口兼容已登录场景 #

在后端登录接口增加前置判断：收到登录请求时先校验用户会话状态，若用户已处于登录状态，直接返回重定向到仪表盘的响应，不需要走后续CSRF校验、账号密码校验逻辑，从接口层面避免报错。

方案3：禁用登录页缓存配置 #

给登录页的响应头添加禁用缓存配置，确保用户点击回退按钮时不会加载本地缓存的旧页面，而是重新向服务端请求登录页：
需要设置的响应头如下：

Cache-Control: no-cache, no-store, must-revalidate
Pragma: no-cache
Expires: 0

服务端收到登录页请求时如果判断用户已登录，直接返回重定向响应，用户就不会看到登录页。

完成上述配置后，可以给登录表单的提交逻辑增加二次校验：点击提交按钮时先判断当前登录状态，如果已经登录直接跳转到仪表盘，不需要发送请求，进一步减少无效请求。

内容的提问来源于stack exchange，提问作者Heterocigoto