Laravel项目从服务器复制到本地后登录服务器端页面过期求助

我来帮你梳理几个大概率能解决这个问题的方向——毕竟这个「页面过期」提示在Laravel里基本都和CSRF令牌、会话配置或者权限有关，咱们一步步排查：

• 先检查.env里的核心配置（最容易踩坑的点）

  • 确认APP_URL和你本地访问的地址完全一致，比如本地用http://localhost:8000，就不能留着服务器的域名；
  • 检查SESSION_DOMAIN，本地开发直接留空或者设为localhost，绝对不能用服务器的域名，这个配置错了会导致会话Cookie无法正常存储；
  • 看看SESSION_DRIVER，本地开发用file就够，如果选了database，得确保本地数据库已经跑过php artisan session:table和迁移命令，生成了sessions表。

• 验证CSRF令牌的正确性

  • 登录表单里必须包含@csrf Blade指令（或者手动写<input type="hidden" name="_token" value="{{ csrf_token() }}">），没有这个令牌Laravel会直接判定请求无效；
  • 如果是AJAX登录，要确保请求头里带了X-CSRF-TOKEN，比如通过页面头部的meta标签获取：headers: {'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content')}。

• 修复存储目录权限
  Laravel的会话文件存在storage/framework/sessions里，本地环境经常会有权限问题，执行以下命令给足读写权限：

  chmod -R 755 storage/
  chmod -R 755 bootstrap/cache/
  

  Windows用户可以右键文件夹，在「属性-安全」里给当前用户添加读写权限。

• 彻底清除缓存（别只清一种）
  有时候单独清缓存不够，试试这一套完整的清除命令：

  php artisan cache:clear
  php artisan config:clear
  php artisan route:clear
  php artisan view:clear
  php artisan optimize:clear
  

  还可以手动删掉bootstrap/cache目录下的所有文件，确保配置完全刷新。

• 排除浏览器缓存/ Cookie干扰

  • 打开浏览器的无痕模式访问试试，避免旧Cookie或缓存的影响；
  • 手动清除本地域名对应的Cookie，然后重启浏览器再测试。

• HTTPS环境的额外检查（如果本地用了HTTPS）
  要是本地配置了HTTPS（比如用Valet、Homestead），要确保APP_URL是https开头，同时SESSION_SECURE_COOKIE设为true，不然会话Cookie会被浏览器拦截。

这些步骤基本能覆盖绝大多数场景，建议先从.env配置和CSRF令牌开始排查，很多人复制项目后都会忽略这两个细节。

内容的提问来源于stack exchange，提问作者Vitaliy Eremenko