Laravel 5.5共享主机部署后表单含_token仍提示页面过期

看起来你遇到的是Laravel在PHP7.2共享主机环境下的CSRF令牌验证异常——明明表单里已经带了_token字段，却还是触发“页面已因闲置而过期，请刷新后重试”的提示。结合你的环境信息，我整理了几个针对性的排查和解决方法：

1. 检查会话存储的权限与配置 #

共享主机默认用file驱动存储会话，但很可能存在权限或路径问题：

• 确认config/session.php里的driver为file时，storage/framework/sessions目录的权限设置正确（一般设为755或775，确保PHP进程有读写权限）。
• 要是权限不好调整，建议切换到database会话驱动：
  1. 生成会话表：执行php artisan session:table后运行迁移命令。
  2. 在.env里设置SESSION_DRIVER=database。

2. 验证APP_KEY与加密一致性 #

Laravel的CSRF令牌依赖APP_KEY加密，共享主机环境可能存在密钥不匹配的情况：

• 确保共享主机.env文件里的APP_KEY和本地/DigitalOcean环境完全一致；如果是新生成的密钥，记得执行缓存清理命令：

  php artisan config:clear
  php artisan cache:clear
  

• 检查config/app.php里的cipher配置为AES-256-CBC（PHP7.2支持该加密方式）。

3. 统一HTTPS与域名配置 #

如果共享主机启用了HTTPS，协议或域名不一致会导致令牌验证失败：

• 在.env里设置完整的HTTPS地址为APP_URL（比如https://yourdomain.com），同时开启SESSION_SECURE_COOKIE=true，确保会话Cookie通过HTTPS传输。
• 若存在www/非www域名跳转，保证APP_URL和用户实际访问的域名一致，或者通过中间件统一域名规则。

4. 排查ionCube Loader的干扰 #

从你的PHP信息来看，主机启用了ionCube PHP Loader，这个扩展可能干扰Laravel的加密或会话处理：

• 联系主机提供商，询问是否可以临时禁用ionCube Loader做测试，排查是否存在扩展冲突。
• 查看storage/logs/laravel.log里的详细错误信息，确认ionCube是否触发了相关警告。

5. 强制清理各类缓存 #

旧缓存可能导致令牌不匹配，执行以下命令清空缓存：

php artisan config:clear
php artisan cache:clear
php artisan view:clear
php artisan route:clear

如果共享主机不支持SSH，可以临时添加一个路由执行清理（执行后务必删除该路由）：

Route::get('/clear-all-cache', function() {
    Artisan::call('config:clear');
    Artisan::call('cache:clear');
    Artisan::call('view:clear');
    Artisan::call('route:clear');
    return "缓存已清空！";
});

6. 确认令牌与会话的一致性 #

手动验证页面输出的令牌和表单里的_token值是否一致：

• 在页面中添加{{ csrf_token() }}输出当前会话令牌，对比表单里的_token字段值，如果不一致，说明会话没有被正确维持，需要回到会话存储配置排查。

内容的提问来源于stack exchange，提问作者danyal14