Laravel 5.2 : csrf-token funktioniert nicht

In der Version 5.2 : Sie bewegen sich Weg in:

Route::group(['middleware' => ['web']], function () {
    //Your route here
});

Haben zwei Möglichkeit zur Verwendung von Token in form (https://laravel.com/docs/master/routing#csrf-protection):

//Vanilla PHP
<?php echo csrf_field(); ?>

//Blade Template Syntax
{{ csrf_field() }}

Oder

<input type="hidden" name="_token" value="<?php echo csrf_token(); ?>">

Stellen Sie sicher, dass session-Pfad beschreibbar ist. Wenn nicht, laravel vergleicht null (keine session-token) mit $_POST['_token'] - Wert und wirft Fehler trotz der wirkliche Grund.

Bearbeiten VerifyCsrfToken.php von Middleware-Ordner, um diese

<?php namespace App\Http\Middleware;

use Closure;
use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as BaseVerifier;

class VerifyCsrfToken extends BaseVerifier {

    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next)

    {
        $response = $next($request);
        $response->headers->set('Access-Control-Allow-Origin' , '*');
        $response->headers->set('Access-Control-Allow-Methods', 'POST, GET, OPTIONS, PUT, DELETE');
        $response->headers->set('Access-Control-Allow-Headers', 'Content-Type, Accept, Authorization, X-Requested-With, Application');

        return $response;
    }
}

Ich habe das gleiche Problem wie du, ich bin auf Laravel 5.2, ich habe auch ein token-Feld auf meinem Formular aber trotzdem wirft mir den Fehler "TokenMismatch" sehr ärgerlich, richtig?

Ist diese Antwort für alle Menschen, die bereits verwendet haben {{ csrf_field() }}
nach der <form> tag in Ihrem view.blade.php Datei und führen auch die php artisan key:generate Befehl aber immer noch die Token-Mismatch-Fehler. Dies sind die Schritte, die ich nahm, um zu beheben, die TokenMismatchException Fehler für eines meiner Projekte, der war noch in der Entwicklung.

Löschen cache-Dateien aus dem folgenden Ordner innerhalb eurer laravel Projekt:

1. storage/framework/Sitzungen/
2. storage/framework/views/

Nach dem entfernen der cache-Dateien, löschen Sie Ihren browser-cache.

Ich kann das problem bestätigen, sowohl csrf_token() und csrf_field() erzeugen leeren token Felder in Laravel 5.2. Laut der docs, beide Methoden sollten immer noch funktionieren, aber Sie scheinen nicht zu tun. Meine installation ist ganz frisch, also entweder ist die Doku falsch oder ist das ein bug vorhanden ist.

Ich habe eine gleiche problem. Ich habe nicht gefunden, wie man ein core-problem, aber ich denke, dass dies ist ein gutes Update:
Laravel 5.x: Umleiten von CSRF-Fehler zur Vorherigen Seite

Also anstatt zu werfen TokenMismatchException redirect Benutzer zur vorherigen Seite mit Fehlermeldung.

Um es zu tun override VerifyCsrfToken.($request, Closure $next) - Methode.

Öffnen App\Http\Middleware\VerifyCsrfToken.php und habe Basisklasse(Illuminate\Foundation\Http\Middleware\VerifyCsrfToken) und kopieren Sie die handle-Methode innerhalb App\Http\Middleware\VerifyCsrfToken.php und ändern Sie Zeile wirft TokenMismatchException zur Weiterleitung auf Vorherige Seite. auch hinzufügen, importieren use Closure;. So, nachdem alle änderungen App\Http\Middleware\VerifyCsrfToken.php Aussehen wird:

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as BaseVerifier;

/**
 * Class VerifyCsrfToken
 * @package App\Http\Middleware
 */
class VerifyCsrfToken extends BaseVerifier
{
    /**
     * The URIs that should be excluded from CSRF verification.
     *
     * @var array
     */
    protected $except = [
        //
    ];

    public function handle($request, Closure $next)
    {
        if (
            $this->isReading($request) ||
            $this->runningUnitTests() ||
            $this->shouldPassThrough($request) ||
            $this->tokensMatch($request)
        ) {
            return $this->addCookieToResponse($request, $next($request));
        }

        //throw new TokenMismatchException;
        return Redirect::back()->withError('Sorry, we could not verify your request. Please try again.');
    }
}

Lösung 2 ist die Verwendung Koffein Für Laravel.

Koffein Für Laravel ist ein Paket entwickelt, um zu verhindern, dass Benutzer CSRF-token vom timing out auf Ihrer Website, während Sie ein Formular ausfüllen.

Mike, der Paket-Ersteller, wollte einen sicheren Weg, um das Leben einfacher für die Benutzer, die Ihre Zeit mit dem ausfüllen von Formularen, indem das token wach durch einen Blick hinter die kulissen ajax-call.

Nicht überprüfen Sie die Sicherheit auf diesem Formular muss der Dateipfad: config/auth.php auf Laravel. In dieser Datei sollten Sie finden (oder erstellen) Sie die Zeile 'no_csrf' => array(), Dieser Zeile fügen Sie die Routen, die Sicherheit kann nicht verifiziert werden. In dieser Anordnung müssen Sie den Pfad zu Ihrer form, wie zum Beispiel:

'No_csrf' => array('/form'),