다른 Laravel Token Mismatch 예외 문제

Question

Laravel 5.3 응용 프로그램에서 AJAX를 사용하는 응용 프로그램이 있습니다. 인증 뒤에 있고 인증되지 않은 페이지가 있습니다. 인증 내부에있는 것들이 잘 작동하고 있습니다. 밖에있는 사람 (공개 대면)은 나에게 악명 높은 TokenMismatchException in VerifyCsrfToken.php line 68을줍니다. AJAX와 헤더에 토큰을 연결하기 위해, 나는 ...

$.ajaxSetup({ 
    cache: false, 
    async: true, 
    headers: { 
     'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content') 
    } 
}); 

을이 사용하고 내가 요청을 할 때, 나는이 볼 수 있기 때문에 ...

을하고있다. ..하지만 토큰이 일치하지 않습니다. 프레임 워크 파일 Illuminate\Foundation\Http\Middleware\VerifyCsrfToken::class에 가서 세션 토큰 및 전달 된 토큰에 dd()을 수행하면 일치하지 않습니다.

것들 내가 시도 :

1. 지우기 캐시 (뷰, 설정, 캐시)
3. 대신 AJAX 헤더의 csrf_field()을 사용하여 레디 스에 파일에서 세션 드라이버를 변경

왜 이것이 작동하지 않는지 나는 알 수 없다. 다른 아이디어?

Answer 1

그리고 마침내 알아 냈습니다. 나는 모든 요청을 localhost:3000/*으로 프록시하는 livereload에 BrowserSync를 사용하고 있습니다. 공용 측을 테스트 할 때 원래 도메인 이름을 통해 방문했지만 browsersync의 localhost:3000을 통해 프록시하지 않아 세션 문제를 일으켰습니다.

기본적으로 BrowserSync를 실행 중이고 browsersync를 통해 사이트를 사용하려고 시도하면 토큰 불일치 오류가 발생할 수 있습니다.

Answer 2

당신이 laravel Github Link

/** 
* Determine if the session and input CSRF tokens match. 
* 
* @param \Illuminate\Http\Request $request 
* @return bool 
*/ 
protected function tokensMatch($request) 
{ 
    $sessionToken = $request->session()->token(); 

    $token = $request->input('_token') ?: $request->header('X-CSRF-TOKEN'); 

    if (! $token && $header = $request->header('X-XSRF-TOKEN')) { 
     $token = $this->encrypter->decrypt($header); 
    } 

    if (! is_string($sessionToken) || ! is_string($token)) { 
     return false; 
    } 

    return hash_equals($sessionToken, $token); 
} 

그것은 X-CSRF-TOKEN 확인하고 또한 X-XSRF-TOKEN를 확인하기 위해 시도의이 코드를 보면. ajax에서 _token을 보낼 수도 있습니다. 나는 이것이 당신을 돕기를 바랍니다.