如何解决Laravel不生成CSRF token引发419令牌不匹配错误问题

1. Session存储异常 #

• CSRF token默认存储在用户会话中，首先确认session驱动是否正常工作：
  • 若使用file类型session，检查storage/framework/sessions目录读写权限是否正常，服务器如果配置了定时清理临时文件的脚本，可能误修改了目录权限或者清理了会话文件，导致session无法正常写入，自然无法生成CSRF token。
  • 若使用redis、memcached等缓存驱动，检查缓存服务是否正常运行，是否触发了满容自动淘汰规则清除了会话数据。
  • 可先执行php artisan cache:clear、php artisan config:clear清理缓存后重试。

2. Cookie下发异常 #

• 会话的正常建立依赖laravel_sessionCookie的正常下发，检查config/session.php中domain、secure、same_site配置：
  • 即使没有修改代码，若服务器周末自动更新了HTTPS证书、或者修改了站点域名映射，会导致session配置和实际站点环境不匹配，Cookie被浏览器拦截，会话无法建立，CSRF token就会输出为空。
  • 可以打开浏览器开发者工具的「应用- Cookie」面板，确认是否存在laravel_sessionCookie，不存在则说明会话没有正常初始化。

3. 视图/路由缓存异常 #

• 如果是在Blade模板中通过{{ csrf_token() }}或者@csrf输出token，执行php artisan view:clear清空视图缓存重试，服务器如果开启了OPcache，重启后可能出现模板缓存异常，导致token无法正常渲染。
• 确认请求的路由是否在web中间件组下，web中间件组的StartSession是生成CSRF token的前置依赖，即使没有修改代码，也可能是路由缓存异常、或者其他协作者合并了路由规则将对应接口移到了无session的api中间件组，可执行php artisan route:clear清空路由缓存后验证。

内容的提问来源于stack exchange，提问作者DerickMasai