Laravel 5.6升级后出现TokenMisMatchException，已配置CSRF仍报错

嘿，我之前升级Laravel版本时也碰到过一模一样的TokenMismatchException问题，结合你已经做的配置，给你几个针对性的排查和解决方向：

1. 检查Session配置的SameSite属性 #

Laravel 5.6开始默认给Session Cookie设置了SameSite=lax属性，这个设置在某些场景下（比如跨域请求、iframe内的请求或者复杂的跳转场景）会导致Cookie无法被正确携带，进而触发令牌不匹配。

你可以打开config/session.php，找到same_site配置项：

'same_site' => 'lax',

先尝试把它改成null（恢复到5.5的默认无限制状态）测试：

'same_site' => null,

如果问题解决了，再根据你的实际场景调整：生产环境如果需要跨域请求，可以设置为'none'，但记得同时把'secure'项设为true（因为SameSite=None需要配合HTTPS）。

2. 验证Session Domain配置是否正确 #

升级后config/session.php里的domain配置可能有变化，如果你的应用部署在子域名环境下，错误的domain配置会导致Session Cookie无法被正确识别，令牌自然验证失败。

确保domain项和你的应用域名匹配，比如主域名是example.com，子域名应用可以设置为：

'domain' => '.example.com',

3. 强制刷新缓存与配置 #

有时候升级后的旧配置缓存会导致奇怪的问题，执行以下命令清除缓存：

php artisan cache:clear
php artisan config:clear
php artisan view:clear

同时清除浏览器的Cookie和缓存，避免页面保留了过期的令牌。

4. 确认AJAX请求的令牌实时性 #

虽然你已经配置了$.ajaxSetup，但如果页面长时间停留，Session令牌可能已经过期，而AJAX请求还在使用旧的令牌值。可以修改AJAX配置，每次请求前重新获取最新的令牌：

$.ajaxSetup({
    beforeSend: function(xhr) {
        xhr.setRequestHeader('X-CSRF-TOKEN', $('meta[name="csrf-token"]').attr('content'));
    }
});

这样每次请求都会拿到页面上最新的令牌，避免过期问题。

5. 检查VerifyCsrfToken中间件的例外路由 #

如果你在app/Http/Middleware/VerifyCsrfToken.php里自定义了$except列表，确保没有误把需要验证的路由加进去，或者反过来，某些特殊路由是否需要被排除但没添加。

按照上面的步骤排查，应该能解决你的问题，我当时就是调整了SameSite配置后解决的！

内容的提问来源于stack exchange，提问作者Hasan Teymoori