Laravel erstellt bei jeder Aktualisierung ein neues CSRF-Token

Question

Ich benutze Laravel Version 5.2.37. Ich habe ein einfaches HTML-Formular in der Blattansicht mit der folgenden Zeile:

<input type="hidden" name="_token" id="token" value="{{ csrf_token() }}"> 

Wenn ich den Code des Klienten Shared-Hosting (Cpanel, PHP 5.5.36) laden, ohne das Formular abschicken, ich traf die Aktualisierung und Der csrf-Token-Wert ändert sich ständig.

Allerdings, auf meinem lokalen Rechner (MacOS/Apache2/5.6.16), das csrf-Token für mindestens 2 Minuten (pro Config/Session.php Einstellungen). Könnte es die ältere Version 5.5.36 von PHP sein, die das verursacht?

UPDATE: Ich habe CSRF-Validierung deaktiviert und festgestellt, dass obwohl die Sitzung in einer Datei gespeichert wird, wenn es auf einer anderen Seite aufgerufen wird, es nicht mehr gefunden wird. Ich wollte auch notieren, dass dieser Server PCI-konform ist.

Answer 1

Nun, endlich habe ich es herausgefunden. Dumme ich einen benutzerdefinierten Helfer mit einer Funktion, die in etwa so aussah:

<?php 
function doSomething($arg) 
{ 
    ?><p>When this function is called, 
    display <b><?php echo $arg; ?> value.</b></p> 
    <?php 
} 
?> 

Sie haben wahrscheinlich viele Funktionen wie diese in Wordpress geschrieben gesehen. Obwohl es nicht der Handwerkscode ist, wird es in den meisten Fällen gut funktionieren, aber Laravel wird diese Art von Unsinn im Umgang mit Helfern nicht tolerieren. So kam alles wieder normal, nachdem ich meine Funktion schrieb stattdessen die Zeichenfolge zurück:

<?php  
function doSomething($arg) 
{ 
    return '<p>When this function is invoked, 
    display <b>' . $arg . '</b> value.</p>'; 
}  
?> 

Moral der Geschichte - nicht hässlich Code schreiben. Stellen Sie sicher, dass Ihre Funktion zurückkehrt und niemals direkt Strings echos/druckt, insbesondere bei Hilfsfunktionen.

Wenn Sie immer noch Probleme mit nicht persistenten Tokens haben, würde ich vorschlagen, Laravel direkt neben Ihrem Projekt zu installieren, einen einfachen Token-Test durchzuführen und dann den von Ihnen hinzugefügten benutzerdefinierten Code auf mögliche Fehler hin zu überprüfen. Mit 99% Sicherheit sage ich, dass der Fehler von Ihrem eigenen Code verursacht wird.

Answer 2

Versuchen Sie, Domain in Config/Session.php auf den richtigen Pfad zu definieren. Standardmäßig ist es auf null gesetzt, aber auf dem Server sollten Sie das deaktivieren.