DigitalOcean Ubuntu负载均衡下Laravel登录返回419错误求解

问题根因排查步骤（按优先级排序） #

1. 校验所有服务器APP_KEY一致性 #

Laravel 使用APP_KEY加密CSRF令牌，若多台服务器密钥不统一，A服务器生成的表单令牌提交到B服务器时会解密失败，直接触发419错误。

• 操作：在每台服务器项目根目录执行命令，对比输出结果是否完全一致
  grep APP_KEY .env
• 修复：若存在不一致，统一使用其中一台的APP_KEY同步到所有服务器的.env文件，之后所有服务器执行php artisan config:cache重启配置缓存。

2. 配置可信代理与请求头透传 #

负载均衡通常做SSL卸载，后端Apache收到的是HTTP请求，若Laravel未配置可信代理，会误判当前请求为非HTTPS，导致CSRF校验、Cookie安全规则不匹配。

• 操作1：修改app/Http/Middleware/TrustProxies.php配置：

// 允许所有负载均衡IP（DO托管负载均衡推荐配置，也可替换为实际负载均衡IP段）
protected $proxies = '*';
// 放行负载均衡透传的请求头
protected $headers = Request::HEADER_X_FORWARDED_FOR |
                     Request::HEADER_X_FORWARDED_HOST |
                     Request::HEADER_X_FORWARDED_PORT |
                     Request::HEADER_X_FORWARDED_PROTO;

• 操作2：启用Apache透传代理头模块

a2enmod remoteip
systemctl restart apache2

3. 校验会话配置一致性 #

确认所有服务器的会话规则完全匹配，避免Cookie跨域、安全属性不匹配导致会话无效：

• 检查所有服务器.env文件的以下配置项完全一致：

SESSION_DRIVER=database
SESSION_DOMAIN=.你的实际域名.com # 注意前面带小数点，适配子域名场景
SESSION_SECURE_COOKIE=true # 启用SSL必须设为true
SESSION_SAME_SITE=lax

• 配置修改后所有服务器执行php artisan config:cache生效。

4. 校验多服务器时间同步 #

若多台服务器系统时间差超过2小时，会导致CSRF令牌被判定为过期。

• 操作：每台服务器执行date命令对比时间，若偏差超过1分钟，执行以下命令开启NTP时间同步：

timedatectl set-ntp true
systemctl restart systemd-timesyncd

5. 排除登录页缓存问题 #

若负载均衡配置了静态页面缓存，可能会返回携带过期CSRF令牌的登录页，触发419错误。

• 操作：在负载均衡规则中，禁用登录路径的缓存策略，设置Cache-Control: no-store禁止缓存登录页面。

内容的提问来源于stack exchange，提问作者Arbintoro Mas