Laravel默认登出功能失效求助：登出时提示页面过期

嘿，这个问题我之前也碰到过！Laravel登出时出现页面过期，大概率是CSRF令牌验证失败或者请求方法不符合规范导致的，下面给你一步步解决：

问题根源 #

Laravel 默认的 logout 路由要求使用 POST 请求，并且必须携带有效的 CSRF 令牌。如果直接用普通的 <a> 标签（GET 请求）访问登出路由，就会触发「页面过期」的错误——因为 GET 请求没有携带 CSRF 令牌，同时默认路由也不接受 GET 方法。

解决方案：替换登出链接为 POST 表单 #

把你视图里的登出链接改成一个表单，提交 POST 请求并带上 CSRF 令牌，具体代码修改如下：

<ul class="navbar-nav ml-auto">
    <!-- Authentication Links -->
    @guest
        <li><a class="nav-link" href="{{ route('login') }}">{{ __('Login') }}</a></li>
    @else
        <li class="nav-item dropdown">
            <a id="navbarDropdown" class="nav-link dropdown-toggle" href="#" role="button" data-toggle="dropdown" aria-haspopup="true" aria-expanded="false">
                {{ Auth::user()->name }} <!-- 显示当前登录用户名 -->
            </a>
            <div class="dropdown-menu dropdown-menu-right" aria-labelledby="navbarDropdown">
                <!-- 其他下拉选项（比如个人中心） -->
                <a class="dropdown-item" href="{{ route('profile') }}">{{ __('Profile') }}</a>
                
                <!-- 登出表单 -->
                <form method="POST" action="{{ route('logout') }}">
                    @csrf <!-- 自动生成CSRF令牌 -->
                    <button type="submit" class="dropdown-item border-0 bg-transparent w-100 text-left">{{ __('Logout') }}</button>
                </form>
            </div>
        </li>
    @endguest
</ul>

关键细节说明 #

1. @csrf 指令：Laravel 的 Blade 模板指令，会自动生成一个隐藏的 CSRF 令牌输入框，确保请求通过 CSRF 验证。
2. POST 请求：表单的 method="POST" 对应默认 logout 路由的请求方法，你可以通过执行 php artisan route:list 命令确认路由的方法和路径。
3. 按钮样式：给按钮加上 border-0 bg-transparent w-100 text-left 类，让它看起来和普通下拉链接样式一致，不破坏页面布局。

额外提示（不推荐） #

如果你非要用 GET 请求登出（不建议，因为不安全），可以修改 routes/web.php 里的认证路由，手动添加一个 GET 版本的 logout 路由，但这会带来 CSRF 攻击风险，所以强烈不推荐这种做法。

内容的提问来源于stack exchange，提问作者MJ DEV