本文深入探讨了Laravel应用中，当存在多个表单且首个表单提交成功而后续表单遭遇419 | PAGE EXPIRED错误时的问题。该错误通常指向CSRF令牌验证失败。教程将详细解释Laravel的CSRF保护机制，并提供在Blade模板中正确添加@csrf指令以解决此问题的具体方法，确保所有表单都能安全、顺利地提交数据。
理解Laravel中的419错误
在laravel框架中，419 | page expired错误通常表示csrf（跨站请求伪造）令牌验证失败。laravel默认开启了csrf保护，以防止恶意攻击者冒充合法用户提交请求。当一个post、put、patch或delete请求发送到服务器时，laravel会检查请求中是否包含一个有效的csrf令牌。如果令牌缺失、无效或与会话中的令牌不匹配，框架就会抛出419错误。
此外，会话过期也可能导致419错误，因为CSRF令牌是与用户会话绑定的。如果用户长时间不活动导致会话过期，即使表单中包含令牌，该令牌也可能不再有效。
Laravel的CSRF保护机制
Laravel通过在每个用户会话中生成一个唯一的CSRF“令牌”来保护应用程序免受跨站请求伪造。这个令牌被存储在用户的会话中，并且在每次渲染表单时，都会将其嵌入到一个隐藏的表单字段中。当表单被提交时，Laravel的VerifyCsrfToken中间件会比较请求中提供的令牌与会话中存储的令牌。如果它们不匹配，请求将被拒绝。
问题场景分析
根据描述，用户在一个页面上使用了两个不同的视图文件来承载两个独立的表单。第一个表单能够成功提交数据并读取，而第二个表单提交时却遇到了419 | PAGE EXPIRED错误。这强烈暗示问题出在第二个表单的CSRF令牌上。
我们来回顾一下用户提供的代码片段：
路由定义 (routes/web.php)：
Route::group([ 'prefix' => 'atribut', 'as' => 'atribut.'], function () { Route::group(['prefix' => 'tabHome', 'as' => 'tabHome.'], function () { Route::get('', [AtributDashboardController::class, 'showTab'])->name('showTab'); Route::post('addDataFirst', [AtributDashboardController::class, 'addDataFirst'])->name('addDataFirst'); Route::get('deleteDataFirst/{id}', [AtributDashboardController::class, 'deleteDataFirst'])->name('deleteDataFirst'); Route::post('addDataSecond', [AtributDashboardController::class, 'addDataSecond'])->name('addDataSecond'); Route::get('deleteDataSecond/{id}', [AtributDashboardController::class, 'deleteDataSecond'])->name('deleteDataSecond'); });});
控制器方法 (AtributDashboardController.php)：
public function __construct(){ $this->inpDataFirst = new inpDataFirst (); $this->inpDataSecond = new inpDataSecond ();}public function addDataFirst(){ $data = [ 'name' => Request()->nameForm, 'address' => Request()->addressForm, ]; $this->inpDataFirst->addData($data); return redirect('atribut/tabHome');}public function addDataSecond(){ $data = [ 'name' => Request()->nameForm, 'address' => Request()->addressForm, ]; $this->inpDataSecond->addData($data); return redirect('atribut/tabHome');}
表单动作（在Blade视图中）：
第一个表单：
第二个表单：
从上述代码中可以看出，路由和控制器方法都定义得非常标准，没有明显错误。问题最可能出在视图层，即表单中缺少了CSRF令牌。由于第一个表单能够成功提交，我们推断它可能已经包含了CSRF令牌（即使在问题描述中没有直接显示）。而第二个表单则很可能遗漏了这一关键部分。
解决方案：添加CSRF令牌
解决419 | PAGE EXPIRED错误的最直接方法是确保所有POST、PUT、PATCH或DELETE类型的表单都包含CSRF令牌。在Laravel的Blade模板中，这可以通过使用@csrf指令轻松实现。
@csrf指令会渲染一个隐藏的HTML输入字段，其中包含了当前会话的CSRF令牌。例如：
要修复第二个表单，只需在
以上就是解决Laravel多表单提交中的419错误：CSRF令牌缺失的排查与处理的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/1267517.html
微信扫一扫 
支付宝扫一扫 
