Forum PHP.pl > [PHP][Laravel] CSRF token mismatch.

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [PHP][Laravel] CSRF token mismatch.

Terrorizer

7.01.2017, 00:28:43

Cześć,

Używam Laravela 5.3, po przesłaniu prostego formularza wywala mi błąd:

[PHP] pobierz, plaintext 
TokenMismatchException in VerifyCsrfToken.php line 68:
[PHP] pobierz, plaintext

Wszystko działa u mnie lokalnie, natomiast po wrzuceniu plików na hosting widzę ten komunikat.

Dodałem token CSRF w sekcji head:

[PHP] pobierz, plaintext 
<head>
<meta name="csrf-token" content="{{ csrf_token() }}" />
</head>
[PHP] pobierz, plaintext

Dodałem również token do formularza:

[PHP] pobierz, plaintext 
 <form method="POST" action="/save_new_order">
       {{ csrf_field() }}
       <input type="text" name="web_name"> 
       <textarea cols="30" rows="15" name="web_description"></textarea>                  
       <input type="email" name="web_email"> 
       <input type="submit" id="submitButton" value="WYŚLIJ" name="submit">
    </form>
[PHP] pobierz, plaintext

Próbowałem też użyć:

[PHP] pobierz, plaintext 
<input type="hidden" name="_token" value="{{ csrf_token() }}"> 
[PHP] pobierz, plaintext

Zamiast:

[PHP] pobierz, plaintext 
{{ csrf_field() }}
[PHP] pobierz, plaintext

Pliki zapisują się poprawnie w storage/framework/sessions/ po każdorazowym przesłaniu formularza.

Ładnie proszę o pomoc. Męczę już to z 20 godzin i odechciewa mi się żyć :X

Pyton_000

7.01.2017, 10:08:47

Przesyłasz to Ajaxem czy normalnie Formularz?
Zobacz w źródle strony czy faktycznie generuje Ci poprawnie pole z tokenem.

Terrorizer

7.01.2017, 10:24:17

Od wczoraj miałem nadzieję, że jeszcze udzielasz się na tym forum. Zawsze byłeś moim Laravelowsim wybawicielem haha.

Przesyłam formularz normalnie. Idzie przez routes do funkcji w controllerze, który powinien zapisać dane z formularza w bazie.
Token pojawia się w źródle strony.

Pyton_000

7.01.2017, 11:14:08

Sprawdź uprawnienia do kat. /storage
Gdzie trzymasz sesję? SESSION_DRIVER w .env

Sprawdź czy logowanie do apki Ci działa.
Włącz

APP_ENV=local
APP_DEBUG=true

w .env

Terrorizer

7.01.2017, 12:40:30

1. Nie mam dostępu do konsoli, bo to jakiś prosty hosting, ale jakieś pliki z kluczami zapisują się normalnie w storage/framework/session/

2. Sterownik sesji ustawiony jest jako "file".

3. Środowisko jest lokalne z włączonym debugiem

4. Logowania ani rejestracji jeszcze nie konfigurowałem. Zaraz to zrobię na szybko

EDIT:

Użyłem polecenia:

[PHP] pobierz, plaintext 
php artisan make::auth
[PHP] pobierz, plaintext

Potem:

[PHP] pobierz, plaintext 
php artisan migrate
[PHP] pobierz, plaintext

Na lokalu normalnie śmiga rejestracja i logowanie, a na serwerze znowu komunikat o mismatch csrf token.

Pyton_000

7.01.2017, 13:42:47

Ustaw chmod 777 (rwx) dla storage i podfolderów.

Terrorizer

7.01.2017, 13:50:58

Pytanie tylko jak to zrobić mając tylko prosty hosting na home.pl bez dostępu do konsoli.
ps. Mam drugi projekt na tej samej wersji laravela, stoi na tym samym serwerze i z nim nie mam problemu

Pyton_000

7.01.2017, 13:56:38

Przez klienta ftp

Terrorizer

7.01.2017, 14:06:58

Faktycznie dało się to zrobić Filezillą. Ustawiłem full dostęp 777 na /storage i wszystkie pliki i podfoldery, niestety to nie pomaga.

Wyczyściłem też przeglądarkę i zawartość storage/framework/sessions.

Pyton_000

7.01.2017, 14:28:05

Sprawdź różnice w plikach .env

Terrorizer

7.01.2017, 14:55:01

Miałem jakieś niewidoczne znaki zapisane w plikach configa i .env (LINK DO TEMATU)
Przekonwertowałem wszystko na utf-8 without bom i problem zniknął.

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.