Laravel 5中Ajax请求X-CSRF-TOKEN引发500内部服务器错误求助

咱们一步步拆解你遇到的问题：从最初的419 CSRF错误到后续的500内部服务器错误，其实可以分成两个阶段排查——先把CSRF的配置彻底确认到位，再定位500错误的根源。

第一步：确保CSRF令牌在Ajax请求中正确传递 #

你已经添加了CSRF隐藏输入框，这一步是正确的：

<input type="hidden" name="_token" id="token-csrf" value="{{ csrf_token() }}">

但要确保Ajax请求里的令牌传递方式没有问题，这里给你两种经过验证的正确写法：

方式1：全局配置请求头（推荐） #

可以在页面脚本最开始的地方全局配置Ajax，这样所有请求都会自动带上CSRF令牌，不用每次单独编写：

// 全局Ajax配置，放在所有请求代码之前
$.ajaxSetup({
    headers: {
        'X-CSRF-TOKEN': $('#token-csrf').val()
    }
});

// 你的密码修改请求
$.ajax({
    url: '/change-password', // 这里要和你的路由地址完全一致
    method: 'POST',
    data: {
        old_password: $('#old-password').val(),
        new_password: $('#new-password').val(),
        new_password_confirmation: $('#new-password-confirm').val()
    },
    success: function(response) {
        // 处理成功逻辑，比如提示用户密码修改完成
    },
    error: function(xhr) {
        // 打印错误详情，方便排查
        console.log(xhr.responseText);
    }
});

方式2：直接在请求参数中携带令牌 #

如果不想全局配置，也可以把令牌直接放在请求的data参数里：

$.ajax({
    url: '/change-password',
    method: 'POST',
    data: {
        _token: $('#token-csrf').val(), // 直接加入CSRF令牌参数
        old_password: $('#old-password').val(),
        new_password: $('#new-password').val(),
        new_password_confirmation: $('#new-password-confirm').val()
    },
    // 其余逻辑同上
});

第二步：排查500内部服务器错误 #

当CSRF问题解决后出现500错误，说明请求已经到达服务器，但代码执行时出现了异常。最快的定位方式是查看Laravel的日志文件，路径为storage/logs/laravel.log，里面会有详细的错误堆栈信息，常见的出错场景包括：

• 路由不匹配：比如请求方法写错（把POST写成GET）、路由地址拼写错误
• 控制器方法问题：方法不存在、参数接收错误、逻辑漏洞
• 数据库/验证错误：比如旧密码验证逻辑错误、字段名拼写错误、密码哈希处理不当

常见的500错误修正示例 #

比如控制器里的密码验证逻辑很容易出错，这里给你正确的写法参考：

public function changePassword(Request $request) {
    // 先验证请求参数的合法性
    $request->validate([
        'old_password' => 'required',
        'new_password' => 'required|confirmed|min:6'
    ]);

    $user = Auth::user();
    // 必须用Hash::check()验证明文密码和数据库中的哈希密码
    if (!Hash::check($request->old_password, $user->password)) {
        return response()->json(['error' => '旧密码不正确'], 400);
    }

    // 正确哈希新密码并保存
    $user->password = Hash::make($request->new_password);
    $user->save();

    return response()->json(['success' => '密码修改成功']);
}

另外还要确认路由定义正确，比如在routes/web.php中：

// 加上auth中间件，确保只有登录用户能访问该接口
Route::post('/change-password', [UserController::class, 'changePassword'])->middleware('auth');

最后排查建议 #

1. 打开浏览器开发者工具（F12），查看Network标签的请求详情，确认请求头是否真的携带了X-CSRF-TOKEN，以及请求URL、参数是否正确。
2. 优先查看laravel.log里的错误信息，这是定位500问题最直接的方式。

内容的提问来源于stack exchange，提问作者major697