刷新登录的Laravel后，laravel 7 419页面过期错误
Laravel是一种流行的PHP开发框架，用于构建Web应用程序。在Laravel中，419页面过期错误是指在用户登录后刷新页面时出现的错误。这个错误通常是由于Laravel的CSRF（跨站请求伪造）保护机制引起的。
CSRF是一种常见的Web攻击，攻击者通过伪造用户的请求来执行恶意操作。为了防止这种攻击，Laravel引入了CSRF令牌机制。每当用户登录或提交表单时，Laravel会生成一个唯一的CSRF令牌，并将其存储在会话中。在用户进行敏感操作时，Laravel会验证请求中的CSRF令牌是否与会话中存储的令牌匹配，如果不匹配，则会抛出419页面过期错误。
要解决这个问题，可以尝试以下几个步骤：
- 确保在登录表单中包含CSRF令牌字段。在Laravel中，可以使用
{{ csrf_field() }}来生成CSRF令牌字段。 - 确保在登录表单提交时，CSRF令牌被正确地发送到服务器。可以通过查看表单提交的请求数据来确认。
- 确保在登录后刷新页面时，CSRF令牌仍然有效。可以通过在刷新页面时重新生成CSRF令牌，并将其存储在会话中来实现。
- 如果以上步骤都没有解决问题，可以尝试清除浏览器缓存或尝试在不同的浏览器中进行测试，以排除浏览器缓存或特定浏览器问题。
关于Laravel的CSRF保护机制和如何处理419页面过期错误，可以参考腾讯云的Laravel文档和相关产品：
相关·内容
3回答
我面临的问题，419页过期的在Laravel5.7多重认证。如果为了以防万一，我尝试在同一个浏览器中登录用户和admin，但在不同的选项卡中登录。就像在一个选项卡中，用户登录屏幕是打开的，而在第二个选项卡中，管理登录屏幕是打开的。首先，我尝试登录到普通用户和用户登录是成功的。但是，当我转到第二个选项卡并尝试登录管理用户时，在本例中将出现419页过期错误。但是，如果我刷新第二个选项卡，即管理登录尝试之前的管理登录页面，那么admin可以正常工作并成功登录，没有任何错误(419页过期)。你能帮我解决这个问题吗？我已经用表单发送了@csrf令牌。
浏览 7提问于2020-06-09得票数 1
回答已采纳
我正试着在拉拉维尔的一个网站上测试Jmeter。第一步是登录。我访问登录页面，使用CSS/JQuery获得令牌，然后使用凭据和该令牌发布登录，但服务器响应419。
获取
<form method="POST" action="http://localhost/login">
<input type="hidden" name="_token" value="dw97NBXrOIeKgpwG9FjS8zb53GUC2VHKsoYP4NLZ&#
浏览 6提问于2020-01-17得票数 0
当从我的应用程序注销时，我无法重新登录，因为我得到了一个419错误。但这只是在我清除浏览器缓存之前。在我用CTRL + F5在Chrome (清除缓存)中重新加载页面后，我可以毫无问题地登录。
我有一个Vue.JS前端和一个Laravel后端。它们位于同一个域，所以我决定将API路由放在网络文件中，就像有人在评论中告诉我的那样：
注销时，我执行一个操作，其中它向我的注销路由发出一个post请求：
export function logout() {
return new Promise((res, rej) => {
axios
.post
浏览 0提问于2019-04-19得票数 0
回答已采纳
问题:当我通过Ajax调用登录用户时，Laravel在同一页上的下一个Ajax帖子上返回一个419 CSRF令牌不匹配。 在结帐页面上，我为现有用户提供了一个登录按钮。单击时，它会向用户显示登录模式。如果凭据匹配，则用户无需刷新页面即可登录。当用户没有帐户时，会出现一个注册模式，它会注册用户并让他们登录。 当用户完成结帐过程并提交表单时，Laravel返回一个CSRF令牌不匹配错误。
浏览 34提问于2020-07-26得票数 1
回答已采纳
我得了419 (对不起，你的疗程已经结束了。)请刷新并重试。)在登录我的系统时，偶尔在不同浏览器中使用。
浏览器
铬(已加工)
Firefox (已工作)
安全(419)
IE10 (419)
我试过这些，但是仍然不能工作。
使用不同的拉拉版本(5.7.6、5.7.9、5.7.22、.)。
重新生成应用键。
尝试{{ csrf_field() }}，@csrf的形式。
将SESSION_DOMAIN=xxx添加到.env文件
清除所有浏览器缓存。
最后，我关闭了csrf的验证。419不见了，但登录也失败了，有302个错误。我不知道发生了什么，
浏览 1提问于2019-03-18得票数 2
我在Heroku.com上设置了Laravel Heroku.com应用程序。几乎所有操作都很完美，但是当我尝试注册/登录时，我得到了"419 | Page Expired“错误。我在拉拉维尔是新来的，但这里有一些我认为很重要的信息：
@csrf在所有表单中都有，头部包含<meta name="csrf-token" content="{{ csrf_token() }}">I tried php artisan cache:clear命令，我尝试在另一个浏览器中注册/登录，以及其他表单在本地主机寄存器/登录works中完美地工作这里是我在H
浏览 5提问于2022-02-05得票数 1
如果我有一个带有Laravel后端的单一页面web应用程序，我最好的身份验证选项似乎是带密码授予身份验证流的Passport。在Passport中，这将返回访问令牌和刷新令牌。
为了安全起见，我想发出一个短暂的访问令牌，并在它过期时刷新它。但是，关于在Javascript应用程序中使用OAuth的所有可用信息都说，“不要让前端访问刷新令牌”，因为它的寿命很长，其他人可以使用它来生成新的访问令牌。
单页应用程序(通常实现隐式流)不应接收刷新令牌。刷新令牌本质上是允许用户无限期地进行身份验证的用户凭据。此敏感信息应安全存储，不应在浏览器中公开客户端。
这是否意味着基于浏览器的SPA不能使
浏览 0提问于2019-08-15得票数 0
1回答
我正在开发一个基于laravel框架的web应用程序。在开发环境中，所有的路线都正常工作。但是，在将应用程序部署到应用程序引擎后，生产环境上的所有post请求都不稳定，这意味着它通常会显示：“页面由于不活动而过期。请刷新并重试。”有状态代码"419“。有时，当我刷新页面几次时，应用程序会设法将我带到请求视图。我应该指出，我在应用程序的每个表单中都包括了{{ csrf_field() }}，还添加了
<meta name="csrf-token" content="{{ csrf_token() }}">
和
$.ajaxSetup({
浏览 0提问于2017-11-20得票数 0
回答已采纳
我用Laravel开发了一个应用程序，它还使用Laravel进行身份验证，身份验证在本地服务器上运行良好，没有任何问题。我决定把它放在网上。在登录页面上，当我输入用户名和密码时，它甚至不查询DB以确定凭据是否正确，它只是返回一个错误页面(419页过期)。已经三天了，我很沮丧。拜托我需要帮助。
浏览 7提问于2021-04-30得票数 0
回答已采纳
我使用的是auth系统，在用户登录后，如果我刷新页面，我会得到419页过期错误。我改写了身份验证方法，在登录后重定向到配置文件。这是我的控制器： use AuthenticatesUsers;
/**
* Where to redirect users after login.
*
* @var string
*/
protected $redirectTo = RouteServiceProvider::HOME;
/**
* Create a new controller instance.
*
* @return void
*/
public function __
浏览 33提问于2020-06-21得票数 0
Laravel 5.3
我希望处理TokenMismatchException在VerifyCsrfToken.php。通常，当我没有刷新当前页面，并且之前的令牌持续存在时，就会出现此异常，所以我重新加载页面，设置了新的令牌，并且可以进行登录处理。好的，但是，我希望处理异常并自动刷新页面。
这个是可能的吗？
浏览 3提问于2016-09-08得票数 2
我使用的是Laravel 5.8，我的系统有一个显示某些链接的菜单，如下图所示：
该菜单包含使用iframe加载到仪表板中心部分的链接，如下所示：
我正在使用会话，并且我有一个规定的时间，这样一旦会话cookie过期，我就不会让网站的任何部分向他们显示我正在使用会话控制配置中间件的路由：
Route :: resource ('users', 'UserController') -> middleware ('auth');
我的错误是，当cookie过期时，页面会在iframe中重新加载，如下所示：
我想要实
浏览 0提问于2020-03-05得票数 0
我正在处理laravel项目，该项目在本地主机上正常工作，但当我在服务器上的子域上部署时，它将面临会话问题。我在使用会话驱动文件。当我登录时，它说419您的会话已经过期。每当我刷新登录页面时，它就会在存储/框架/会话中创建一个新的会话文件。但在本地，它只创建一个会话文件浏览器，并登录我，而不显示419。此外，cookie存在于浏览器中的localhost链接中，但没有创建我的域。
请帮帮忙
浏览 1提问于2020-06-08得票数 0
回答已采纳
我在Laravel5.6.39上得到了误差The page has expired due to inactivity. Please refresh and try again.。在Chrome中，“网络选项卡”表示错误login - 419 unknown status
一刷新页面，我马上就会得到错误。所以我再也看不到登录视图了，然后我就卡在上了。想一想没有经验的普通用户，只想刷新页面。如果不起作用，他们会离开你的应用程序。
我可以按照以下步骤再现错误：
转到登录视图
输入用户名和密码，不要选中“记住我”标志
等待该会话到期(出于测试目的，我将SESSION_LIFETIME设
浏览 0提问于2019-01-31得票数 5
在本地服务器中，以下laravel项目运行良好，但当项目上传到在线服务器时，就会显示出问题所在。
当尝试登录时，它的显示：
419页过期。
我已经清除了路由，视图，缓存和配置，当我上传到在线服务。
浏览 3提问于2020-01-30得票数 6
回答已采纳
2回答
实现一个与OAuth 2.0服务器对话的网站。用户登录，获得持有者令牌，一切正常，直到他刷新页面，持有者令牌丢失。
为了防止我的用户再次登录，我正在考虑使用刷新令牌并从服务器请求一个新的持有者令牌。这意味着我必须在本地缓存刷新令牌。
这是不受欢迎的吗？人们如何在页面刷新时存储持有者令牌？
浏览 2提问于2014-04-28得票数 0
我开发了多个laravel 5.7应用程序，在我的本地env中工作良好，但是在将它部署到共享主机服务器并尝试使用CSRF令牌登录或激活任何post请求后，服务器返回419会话到期，请刷新页面。如果我不允许laravel中间件工作正常，现在我真的很困惑，需要任何关于这种情况的帮助，或者任何关于laravel为什么会返回这个错误的信息。
浏览 5提问于2018-10-10得票数 1
回答已采纳
我在我的Laravel应用程序中打开了两个选项卡。
我在一个选项卡中单击“注销”。然后在第二个选项卡中单击“注销”。第二个logout用于提供一个419错误，但我将它添加到VerifyCsrfToken中间件中的排除列表中。我不明白为什么我需要CSRF保护才能注销。
但是，现在我有一个不同的问题。
在两个选项卡中注销后，它们都位于登录页面上。现在，如果我尝试从第一个选项卡重新登录，我会得到一个419错误。从第二个选项卡，登录正确工作。
我该怎么处理呢？当用户单击“登录”时，我不想向用户显示错误，这是糟糕的用户体验。我也不想将登录路由排除在CSRF保护之外。
浏览 7提问于2020-12-08得票数 1
当我尝试在上一次注销后登录时，我会得到一个页面过期错误(er.419)。
我正在为用Laravel和Vue.js制作的SPA制作auth页面。它在第一次登录时运行良好，但在注销后显示提交第二次登录时出现错误。
我认为问题是之前发送的CSRF和(可能)在注销后过期。
我的工作流程是：
登录组件将隐藏表单作为POST方法发送到Laravel，当Laravel模板创建app时，它具有从HTML元标记中设置的csfr-令牌值：
元name=“登录状态”content={{ Auth::check() }}“
注销是通过vue组件中的提取请求完成的。所以不需要刷新。
谢谢你的建议！
浏览 1提问于2019-05-23得票数 1
我认为，在这一点上，我可以告诉你作者的名字和准确的发帖日期，为这个问题在网上其他地方，如果你给我的错误描述与拉拉维尔的网页过期419在移动电话。所以是的，这就是这个问题的意义所在。我该怎么解决呢？
我发现用户在使用手机时与我的应用程序的登录页面有摩擦。通常情况下，它会出现错误419，页面过期。不用说，csrf令牌就在那里。它在桌面上也很有魅力。
我在中偶然发现了一个旧的bug，并且找到了不改变这个错误的很好的理由(例如，none默认回退到strict，从安全的角度来看，lax是最好的选择)。所以我就这样做了，我也是这么想的，因为几年前这个bug已经被承认了，肯定还有别的事情发生。
浏览 14提问于2022-11-11得票数 0
2回答
Vue-无法设置的资源授权头
、、、、
无法在登录后的main.js文件中将授权头设置为“标记”，显示401未经授权，但在从服务器访问文件列表时在刷新后设置标头
详细说明：
规范：
Vue @ 2.2.1
Vue Resource @ 1.3.4
Vue路由器@ 2.6.0
Laravel @ 5.4
Laravel Passport @ 2.0
详细信息：
我使用“登录”模块登录并存储访问和刷新令牌，并使用Auth包在本地存储中过期，如下所示：
映像Desc: Auth包代码(用于令牌的设置器和getter)
图像desc:模块段中的符号以在到达时设置令牌-正确地工作
如上所示，路由
浏览 6提问于2017-06-27得票数 1
我使用的是Laravel 5.7，并在浏览器中使用Auth system (来自php artisan make:auth).Supposing，我有两个标签。在第一个选项卡中，我设置了一个按钮使用ajax发送请求到服务器并响应成功，但当打开第二个选项卡并注销(或登录)然后返回到第一个选项卡(不重新加载第一个选项卡)尝试使用按钮发送请求时，响应现在是错误419状态。
我认为，会话过期有一些问题。我找了又找，却找不到让我感觉很好的地方。
// tab 1
// front-end js
$("#button").click(function(){
$.ajaxSetup(
浏览 13提问于2019-03-30得票数 1
回答已采纳
我使用AWS Cognito来处理oauth身份验证，在登录之后，cognito每小时返回一个令牌进行刷新。我使用setTimeout每小时刷新一次这个令牌，但是如果用户刷新页面，这将不再起作用。有人知道这个的替代方案吗？ 我尝试使用rxjs中的setTimeout和interval每小时刷新一次令牌，但在页面刷新后出现了同样的问题。 private async setAutoRefreshToken() {
return interval(3500000).pipe(startWith(1), switchMap(() => this.authService.refreshT
浏览 11提问于2019-10-11得票数 0
回答已采纳
我在我的项目中实现了Laravel Passport，除了存储令牌的cookie过期时间(也就是只有1个小时)之外，一切都运行得很好。 我的项目包含一个后端Laravel 5.8 api (带有Laravel Passport)，它为前端SPA应用程序(Vue)提供服务。 我的应用程序中的用户可以使用带有Vue组件的页面成功登录，该组件使用用户凭据发出POST请求，如果登录成功，用户将被重定向到一个新的URL (应用程序主页)-此重定向是一个创建"laravel_token“cookie的GET请求-由CreateFreshApiToken中间件创建。 从现在开始，用户可以访问应用程
浏览 38提问于2019-05-26得票数 1
在我登录之前，我工作得很好。
工匠制作后:认证现有的注册和登录页面，当你点击显示419过期，试图找到任何方法，没有运气。all exists表示@csrf标记。我已尝试清除缓存并重新生成密钥和，{{ csrf_token() }}。Laravel deafult说，我肯定没有删除任何东西。清除缓存: php artisan缓存:清除Generate new app key : php artisan key:generate。有什么想法吗？
浏览 39提问于2020-05-10得票数 0
1回答
有没有办法在cookie过期时将用户重定向到登录页面？
我创建formsauthenticationticket和cookie。过期时间设置为10分钟。
当过期过后，用户在20分钟内没有任何请求，在此之后，他点击了某个链接，他将被重定向到登录页面并再次登录。
我在程序集中有HttpModule，它在web项目中被引用。
在此模块中，我有PreRequestHandlerExecute()事件，其中我控制每个请求，如果用户通过身份验证，则刷新cookie超时。
但是如果用户没有通过身份验证，他将被重定向到登录页面。对此有什么解决方案吗？我知道AuthorizeAttribute，但有没有其他方法
浏览 1提问于2012-08-11得票数 0
我用的是拉拉默认8月份。当我登录到我的网站时，一切都很好。当我尝试刷新或转到另一个页面(仍然使用Auth中间件)时，我的会话已经过期，我将直接注销，我必须再次登录。如何解决这个问题，以便在刷新页面或浏览到另一个页面时保持登录状态？
浏览 5提问于2015-09-15得票数 4
回答已采纳
我刚刚用LARAVEL和这个尝试了JWT
但有件事我不明白。在他们的配置中，他们放置了：
'ttl' => env('JWT_TTL', 60), // in munutes
'refresh_ttl' => env('JWT_REFRESH_TTL', 20160), // in minutes
我不知道的是:令牌的直播时间是1小时，可以在2周内恢复
但3个小时后，如果我想查询某件事，它会说“令牌过期了”。
该系统是否意味着用户必须在每小时内更新/刷新令牌，但以2周为限？我还是不明白。
用户如何持久化使用这种系统登录
浏览 3提问于2016-12-25得票数 5
5回答
可能重复：
我有一个登录系统和会话到期，但他们需要刷新页面才能再次在屏幕上显示登录。相反，我的用户输入数据并点击submit，以发现他们已被注销。
会话过期后，是否有任何方法使页面自动重定向到登录页？
谢谢!
编辑：
从回顾之前提出的问题发现，我已经使用了这个应用程序的公认答案。谢谢大家的建议。
浏览 1提问于2009-06-17得票数 0
回答已采纳
我正在使用facebook作为我的应用程序的登录名。在用户成功登录后，它们将被重定向到我的用户主页。但是，当我尝试在登录后刷新页面时，它会引发一个错误：
Laravel \ Socialite \ Two \ InvalidStateException无消息
这是显示的代码：
public function user()
{
if ($this->hasInvalidState()) {
throw new InvalidStateException; // this line is highlighted
}
$response = $
浏览 1提问于2019-02-07得票数 0
1回答
试图通过此端点刷新我的长寿访问令牌：
继续获取错误：OAuth "Facebook Platform" "invalid_token" "Invalid OAuth access token."
但是，我使用调试我的令牌，它显示了它是有效的，并且持续了大约2个月(这证明了它是一个长寿的访问令牌)。
这个端点不再工作了还是我遗漏了什么？
我使用的是一个用户访问令牌，它是一个由Facebook页面支持的公开Instagram商业账户。另外，我在服务器上使用这个，所以如果在60天内使用令牌，它就不会刷新(这就是通过时发生的情况)。
编辑
因此，我似乎
浏览 7提问于2021-01-06得票数 3
回答已采纳
我对访问令牌感到很困难。我是网络开发的新手，在前端扮演一个角色。
到目前为止，我的网站是连接服务器登录API，我可以验证用户信息登录后，在控制台。
但是，我想知道如何访问从服务器发出的访问令牌。所以，逻辑如下，
当我成功地使用正确的用户信息登录时，就会发出AccessToken和刷新令牌。
我需要一个代码来访问访问令牌，所以如果有，我可以访问被阻止的页面(例如，MyPage)。
访问令牌的过期时间为30分钟，因此在登录30分钟后，发出的访问令牌必须过期，并失去对私有页的严格访问权限。
总结！
我想知道如何在登录后将客户端的AccessToken编码到服务器端。在客户端发
浏览 2提问于2022-07-28得票数 1
我到处搜索，但是找不到阻止会话的方法(cookie？)在拉勒维尔重新振作起来。
我现在正在将我的网站从Codeigniter迁移到Laravel。
在Codeigniter中，如果您将会话过期时间设置为1小时，则会话将在一小时内到期，即使您是否正在主动打开该网站。
在Laravel，每次我打开页面时，会话都会更新。
例如，如果我在00:20登录，并将过期设置为1小时(01:20)，然后在00:50打开页面，则过期时间将刷新为01:50。
我的问题是，如何在Laravel防止这种行为？我希望它能像Codeigniter那样保持在01:20。
浏览 2提问于2016-01-29得票数 2
我正在使用Laravel 4.2创建一个商业网站。我对管理员、仪表板和用户使用多个登录身份验证。
我的问题是:有时页面会自动注销而不显示任何错误。我的登录码在下面。有什么想法吗？
public function userlogin()
{
$input = Input::all();
$rules = array(
'email' => 'required|email',
'password' => 'required'
);
$v = Validator::make($input,
浏览 2提问于2015-05-28得票数 0
我刚刚用LaravelVersion5.5创建了一个新项目，使用laravel installer.And运行命令“Please make:8月生成”.The视图和控制器，以便用户authentication.And也可以运行“Please迁移”来创建访问登录页面和注册页面的database.When所需的表，填充表单和submit.It显示“页面由于不活动而过期。请刷新并再试一次。”.But刷新页面没有任何帮助。在源代码中可以看到，其中会导致异常：
if ($e instanceof ModelNotFoundException) {
$e = new NotFoundHtt
浏览 20提问于2017-09-01得票数 12
回答已采纳
对于登录身份验证的get和post请求，我使用了相同的方法，例如
public function login()
{
if (Request::isMethod('post')){
// Getting credentials
$username = Input::get('username');
$password = Input::get('password');
// Authenticating super admin
if(Auth::attempt
浏览 0提问于2014-06-16得票数 4
回答已采纳
我目前正试图主持我的Laravel 9项目的Heroku。所有的事情或多或少都很好，直到它来到登录。第一件可怕的事情是，登录风格完全搞砸了，我的登录完全是用laravel默认的登录实现完成的，而且在本地，一切都按其应有的方式工作。
这是我的登录页面..。
除此之外，每当我尝试登录时，我都会得到419页错误。是的，我确实正确地设置了postgre数据库并添加了所有迁移。
我尽我所能。我在网上到处找，但没人能帮我.
浏览 7提问于2022-12-04得票数 -1
我在本地xampp服务器(MySql和Apache)上运行了Laravel5.7。当我导航到主页'‘时，我收到一条消息，它将重定向到''，然后它会显示我输入用户名和密码的普通登录页面。当我登录时，会看到一页上面写着
419对不起，你的会议已经结束了。
请刷新并重试。
无论我是使用管理凭据还是使用用户凭据登录，都会出现这种情况。
任何帮助都将是非常感谢的-我已经尝试过清除缓存和删除config.php从拉里/引导/缓存。
谢谢。
浏览 1提问于2019-08-09得票数 1
在我从github建立了一个网络钩子到我的laravel网站之后，其中一个页面停止了工作。(控制小组)
如果我从Github中删除web钩子，页面就会重新开始工作。
这些症状要么是错误419页过期，要么页面在尝试登录后根本没有加载。
有什么线索吗？我认为这可能与VerifyCsrfToken异常有关，但我不知道如何在其中添加GitHubweb钩子。
浏览 0提问于2021-06-04得票数 0
回答已采纳
2回答
简而言之，我通过composer重新安装了laravel 5.1，设置了所有必要的设置，它运行起来没有问题。在我按照文档创建了login/register/logout等之后，一切正常，除了有一个非常重要的问题。
每次我导航到其他页面，或刷新当前页面时，我都会立即注销。会议设置为4小时，存储文件夹有其权利，并遵循5.1的文档和来自Laracast的视频。社会名流也是如此。轻松登录，但在刷新后，我已注销(会话仍在，还记得令牌)。在我的mamp上尝试，在实时服务器上，同样的结果。
我也检查过线程，但我相信它在没有手动会话设置的情况下也能正常工作。还是不想？
还有没有人经历过这种情况？谢谢你的任何想
浏览 1提问于2015-06-15得票数 0
出于特定的原因，我将自动记录用户，并设置remember_me cookie，以便他们保持登录。
my-app.com/my-login?params=XYZI call Auth：：($user，true);I将它们重定向到登录的页面
它在任何地方都能工作，除了iOS Safari (出于某种原因)。在那里，它登录，但不记得用户。但是，如果我在登录后刷新最后一个页面，它会记住用户！
知道为什么吗？HTTP是如何/何时在remember_me响应中设置的？
浏览 2提问于2019-11-06得票数 0
我使用laravel / jwt进行jwt身份验证。但是，当我进行身份验证时，只需获取访问令牌，而不是刷新令牌。
在package.json中
{
...
"require": {
"php": "^7.1.3",
"barryvdh/laravel-cors": "^0.11.3",
"fideloper/proxy": "^4.0",
"laravel/framework": "5.8
浏览 0提问于2019-07-27得票数 3
我有一个发布就绪的应用程序，有一天它工作得很好，我所做的一切都是在建立的数据库中添加了一个字段，然后我突然遇到了这个问题。
当我登录时，它会显示正确的角色和状态(已登录)。当我注销时，它并没有将状态更改为已注销(匿名模板)。虽然我可以在浏览器工具中看到.ASPAUTH Cookie已被删除。
几次刷新后，它将更改为匿名模板。
然后再次登录时，身份验证cookie被创建，但它仍然停留在匿名模板中，并且只有在大约5个页面刷新后才会更改登录的模板。
我已经在IE11和Chrome32上尝试过了，这个问题完全一样。
浏览 8提问于2014-01-23得票数 0
我正在使用auth 2.0来设计一个api(凭据模型)，现在我想知道刷新令牌是过期了还是无效了，客户端应该做什么？客户端重定向到登录页面，还是只使用appId&app秘密和刷新令牌调用get刷新令牌api？
浏览 8提问于2022-03-12得票数 0
我们已经实现了.Once中指定的身份验证，access_token过期了，我们必须重新提示用户登录。
目前，access_token将在1小时内到期。
范围：
https://graph.microsoft.com/User.Read
openid
Mail.Send
Sites.Read.All
当我们请求刷新令牌时，它会产生一个access denied错误。
是否有一种方法可以刷新令牌而不是提示用户再次登录？
浏览 0提问于2018-02-01得票数 0
嗨，我在我的应用程序中使用CodeIgniter 4框架。它运行良好，但如果我的应用程序是打开的，并且在20-30分钟后页面上没有任何活动，如果我试图访问该页面，它会给我一个错误419页面过期！对不起，该页已过期，请返回到前一页并继续刷新。我希望应用程序重定向到登录页，而不是显示此错误。我该怎么修理？
浏览 5提问于2022-07-23得票数 -1
我的流量：
启动User1在browser1中的会话(session1)
以User1身份登录browser2 (session2)
刷新browser1中的页面-错误显示：“此会话已过期(可能是由于多个并发登录尝试作为同一个用户)。
再次刷新browser1中的页面-旧会话已成功恢复
我怎样才能通过session1呢？
我的spring配置：
<session-management session-fixation-protection="migrateSession">
<concurrency-control max-se
浏览 2提问于2013-02-06得票数 0
回答已采纳
我有一个Laravel门户，它是我从另一个服务器导出的，在我的本地主机上工作得很好，但是当我尝试将它移动到另一个服务器时，页面工作正常，但是每当我试图提交表单时，它就会显示419 \ Page过期错误，并且我已经在表单中添加了@csrf，而且当我试图直接访问管理页面时，该页面也没有显示会话消息(访问被拒绝)和无效的详细信息。它只是闪烁一条消息重定向到我的主页链接。有人能帮我吗。
我试过清理我的传送门的路线，但什么也没做。
浏览 3提问于2022-11-08得票数 0
我创建了一个应用程序使用两个设计模型，用户和管理员。
我从这个链接开始使用devise维基，我使用的是选项1
所以我同时打开两个页面，用户登录页面和管理员登录页面。当我登录到管理员登录页面时，它成功了，但是当我登录到用户页面时，它抛出了一个错误: ActionController::InvalidAuthenticityToken，同样适用于其他方式。
但如果我先刷新页面，然后再登录，它就会成功。
它们是否使用相同的AuthenticityToken？那么当管理员登录时，AuthenticityToken会被更改，所以当我尝试以用户身份登录时，它会引发一个InvalidAuthenticit
浏览 3提问于2015-09-09得票数 2
第419页在生产中出现。我尝试运行php清除:缓存，php配置:cache，php键:generate，也用相同的域更改SESSION_DOMAIN，但是页面仍然出错
如果我停用CSRF中间件，它没有错误，但我不能转到下一页。
我可以在本地运行它，但是当我在本地使用生产数据库时，会有相同的错误页面。
浏览 9提问于2021-02-26得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
