Laravel 5.8中Ajax设置的Cookie无法在视图读取求助

你遇到的问题核心在于Cookie的路径范围和加密一致性这两个关键点，下面我一步步帮你理清并解决：

问题根源分析 #

1. Cookie路径限制：当你在api路由的响应中设置Cookie时，Laravel默认会把Cookie的路径设为当前请求的前缀（也就是/api）。这就导致只有/api开头的请求能读取这个Cookie，而web路由的请求是根路径/，自然拿不到。
2. 加密不一致：web路由组默认启用了EncryptCookies中间件，所有Cookie都会被加密后存储；但api路由组默认没有这个中间件，所以你通过api请求设置的Cookie是明文的。当web路由尝试解密这个未加密的Cookie时，就会返回null。

具体解决方案 #

方案1：修正Cookie的路径并统一加密规则 #

修改你设置Cookie的中间件代码，明确指定Cookie的路径为根路径/，同时处理加密问题：

public function handle(Request $request, Closure $next) {
    $response = $next($request);
    
    // 自定义Cookie参数，确保路径为根路径，同时适配加密规则
    return $response->withCookie(Cookie::make(
        'verified_cli', 
        $value, 
        900,   // 有效期（分钟）
        '/',   // 路径：设为根路径，所有请求都能访问
        null,  // 域名：留空使用当前域名
        false, // 是否仅HTTPS：根据你的环境调整
        false  // HttpOnly：设为false允许前端JS读取，不需要的话可以设为true
    ));
}

如果不想让这个Cookie被加密（避免web路由解密失败），可以在EncryptCookies中间件里把它加入例外列表：

// app/Http/Middleware/EncryptCookies.php
protected $except = [
    'verified_cli', // 这个Cookie不加密
];

方案2：让设置Cookie的中间件同时作用于Web和Api路由 #

打开app/Http/Kernel.php，把你的Cookie中间件同时添加到web和api中间件组里，这样不管是通过web还是api请求设置的Cookie，规则都是一致的：

protected $middlewareGroups = [
    'web' => [
        // ... 原有中间件
        \App\Http\Middleware\YourCookieMiddleware::class, // 替换成你的中间件类名
    ],

    'api' => [
        'throttle:60,1',
        'bindings',
        \App\Http\Middleware\YourCookieMiddleware::class, // 同样添加到api组
    ],
];

验证步骤 #

1. 先清除浏览器里的所有相关Cookie，避免旧数据干扰。
2. 发送Ajax请求触发Cookie设置，然后打开浏览器开发者工具（Application -> Cookies），检查verified_cli的路径是否为/。
3. 访问web路由的/sample，确认能正常读取Cookie值。

内容的提问来源于stack exchange，提问作者Muraguri E