间歇性Laravel中间件CSRF不匹配错误

My app is throwing a TokenMismatchException in VerifyCsrfToken.php error on some ajax POST routes. It's extremely intermittent and it's been going on for some time. There's no pattern I could discern.

Today I got two POST requests back-to-back, only one of which threw the error. I compared the request headers and found that:

Cookie is the same on both requests, something like:

XSRF-TOKEN=eyJpdiI6IlF...; kbR_session=eyJpdiI6IjQxZDF...
X-XSRF-TOKEN is also the same:

eyJpdiI6IlF2RFVVYkpm...

I'm using Angular (v1.2.12) which as the Laravel 5.2 documentation states is setting the cookie value automatically.

So if the request headers match, how is it that one request succeeds and the other fails? What am I not looking at?

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除结题
收藏举报

报告相同问题？

关注问题

所有POST请求上的Laravel 4 CSRF csrf laravel php
2013-06-26 20:34

回答 7 已采纳 You can use route groups. This will apply the specified options to any routes defined in a group:
Laravel的CSRF令牌有哪些替代品？ javascript laravel php
2016-10-28 04:29

回答 2 已采纳 If your API uses an authentication scheme that does not depend on the authentication token being s
在laravel中连续两次运行Logout路由时，我得到csrf令牌不匹配错误 laravel php
2017-07-27 21:59

回答 1 已采纳 in App\Exceptions\Handler.php Return the user to the form with a new valid CSRF token, so the page
laravel关闭csrf验证
2024-01-16 08:54

长点心吧U的博客 Laravel默认是开启了CSRF功能，有时可能不能传递验证token，就需要关闭。本教程操作环境：windows11系统、Laravel5.1版，打开文件：app\\Http\\Kernel.php。laravel怎么关闭csrf验证？
@csrf在Laravel 5.4中不起作用 csrf laravel php
2018-06-22 11:31

回答 3 已采纳 As far as I know, there is no @csrf in 5.4, you must use {{ csrf_field() }} Instead, @csrf is
Laravel csrf令牌与ajax POST请求不匹配 ajax jquery laravel php
2015-09-23 11:47

回答 11 已采纳 You have to add data in your ajax request. I hope so it will be work. data: { "_token": "
Laravel POST令牌不匹配异常（文件上传） ajax html jquery laravel php
2015-05-15 10:29

回答 2 已采纳 I just managed to upload a file :D HOW I went about it: STEP 1: edited my form Like this: - Added
Laravel—中间件及CSRF保护
2020-08-25 17:12

仓央乀的博客 1.中间件，通常被使用在控制权限，相当于Tp中的Base基础控制器的造方法中进行使用(表示查看信息必须先登录) public function __construct(){ $this->middleware('auth'); } 2.子域名路由的功能（1）可以再不同...
如何在Laravel 5.2中使用Ajax进行CSRF保护 csrf jquery laravel php
2016-08-23 07:45

回答 2 已采纳 Try to set CSRF token in X-CSRF-TOKEN like, $.ajaxSetup({ headers: { 'X-CSRF-TOKEN':
Laravel PHPUnit总是通过CSRF laravel php
2016-06-09 19:27

回答 1 已采纳 Have a look at the Illuminate\Foundation\Http\Middleware\VerifyCsrfToken class, especially the han
使用表单数据添加laravel CSRF令牌 javascript laravel php
2016-11-29 13:26

回答 3 已采纳 You should add a field named - _token, instead of csrfToken like this: data.append( "_token", Lar
对laravel的csrf 防御机制详解,及form中csrf_token()的存在介绍
2021-01-03 04:05

Laravel 会自动在用户 session (根据session_id 关联确认属于谁) 生成存放一个随机令牌(token)放在session中,并且如果使用 Laravel 的 {{form::open}} 会自动隐藏存在 csrf_token()，如果需要写html form 则需要在...
在Laravel中更改CSRF失败HTTP响应代码 csrf laravel php
2017-01-18 10:45

回答 2 已采纳 You can override this through your App/Http/Middleware/VerifyCSRFToken.php file like so: <?php
Laravel的csrf四种方式
2021-11-15 16:31

Jepson Poun的博客 Laravel的csrf四种方式 1：{{csrf_field()}} 2：{!! csrf_field() !!} 3：@csrf 4：<input type="hidden" name="_token" value="{{csrf_token()}}"> 以上任何一种方式都会生成下面的html代码： <input ...
laravel 实现关闭CSRF(全部关闭、部分关闭)
2021-01-03 04:08

用了laravel就会知道其中的csrf验证功能，如果post传值的时候，没有csrf_token就会报如下的错误：这是因5.2之后的版本中会默认在路由里面添加 web 中间件。在app/Http/Kernel.php文件中有如下配置：全部关闭到...
没有解决我的问题, 去提问

悬赏问题

¥15 Qt下使用tcp获取数据的详细操作
¥15 idea右下角设置编码是灰色的
¥15 全志H618ROM新增分区
¥15 在grasshopper里DrawViewportWires更改预览后，禁用电池仍然显示
¥15 NAO机器人的录音程序保存问题
¥15 C#读写EXCEL文件，不同编译
¥15 MapReduce结果输出到HBase，一直连接不上MySQL
¥15 扩散模型sd.webui使用时报错“Nonetype”
¥15 stm32流水灯＋呼吸灯＋外部中断按键
¥15 将二维数组，按照假设的规定，如0/1/0 == "4"，把对应列位置写成一个字符并打印输出该字符

码龄粉丝数原力等级 --

间歇性Laravel中间件CSRF不匹配错误

0条回答默认最新

悬赏问题

间歇性Laravel中间件CSRF不匹配错误

0条回答 默认 最新

悬赏问题

0条回答默认最新