Laravel会话超时后POST请求显示页面过期而非跳转登录页求助

我完全懂你遇到的这个糟心情况——会话失效后点普通链接能正常跳登录，但提交表单就直接弹出“页面因闲置而过期”。其实这不是你重写的unauthenticated方法没生效，而是POST请求先触发了CSRF令牌验证失败，Laravel默认会直接返回419页面，根本没走到未认证的处理逻辑里。

下面给你几个针对性的解决方案：

方案一：自定义CSRF验证失败的处理逻辑 #

在app/Exceptions/Handler.php里重写render方法，捕获TokenMismatchException，把它转成登录页重定向，还能加个友好提示：

use Illuminate\Session\TokenMismatchException;

public function render($request, Throwable $exception)
{
    if ($exception instanceof TokenMismatchException) {
        // 重定向到登录页，同时传递会话过期的提示信息
        return redirect()->route('login')->with('error', '会话已过期，请重新登录后操作');
    }

    return parent::render($request, $exception);
}

方案二：完善unauthenticated方法的POST请求处理 #

如果你的POST路由已经排除了CSRF验证（比如在VerifyCsrfToken中间件里添加了例外），那要确保unauthenticated方法对非JSON的POST请求也返回重定向：

在app/Http/Middleware/Authenticate.php中：

protected function unauthenticated($request, \Illuminate\Auth\AuthenticationException $exception)
{
    // JSON请求返回JSON响应，其他请求（包括POST）直接重定向到登录页
    return $request->expectsJson()
        ? response()->json(['message' => $exception->getMessage()], 401)
        : redirect()->guest(route('login'));
}

额外优化：从根源减少令牌失效问题 #

可以给页面加个JS定时刷新CSRF令牌的逻辑，避免用户长时间停留在表单页面后提交失败：

// 每隔5分钟刷新一次页面中的CSRF令牌
setInterval(function() {
    fetch('/csrf-token')
        .then(response => response.json())
        .then(data => {
            // 更新meta标签里的令牌
            document.querySelector('meta[name="csrf-token"]').setAttribute('content', data.token);
            // 同步更新表单里的隐藏_token字段
            document.querySelectorAll('input[name="_token"]').forEach(input => {
                input.value = data.token;
            });
        });
}, 300000); // 300000毫秒 = 5分钟

同时在路由里加一个返回CSRF令牌的接口：

Route::get('/csrf-token', function() {
    return response()->json(['token' => csrf_token()]);
})->middleware('web');

这样就能最大程度避免用户因为页面闲置过久导致的提交失败问题。

内容的提问来源于stack exchange，提问作者Rahul Sai