宝塔Laravel Sanctum SPA认证失败419 或 Session store not set on request

问答 / 0 / 8 / 创建于 1年前 / 更新于 1年前

Laravel8+vue 项目，laravel 负责给 vue 提供 API, 使用 laravel sanctum 做 SPA 认证，按照文档，在本地 wamp 环境下正常，但是项目部署到宝塔 lnmp 环境后就报错 419 或者 Session store not set on request#

vue 域名：【http://shop.hbhyit.cn】
laravel 域名：【https://admin.hbhyit.cn】 (小程序要求 SSL)
在本地 wamp 环境：（正常）

部署到宝塔 lnmp 环境：
如果 (.env) SANCTUM_STATEFUL_DOMAINS=shop.hbhyit.cn, 则报错 419

如果 (.env) SANCTUM_STATEFUL_DOMAINS=http://shop.hbhyit.cn, 则报错 500 Session store not set on request

我的 apiController:

我的 login.vue:

我应该怎么设置，求救大佬！

9 声望

暂无个人描述~

《L05 电商实战》

从零开发一个电商项目，功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等

《L02 从零构建论坛系统》

以构建论坛项目 LaraBBS 为线索，展开对 Laravel 框架的全面学习。应用程序架构思路贴近 Laravel 框架的设计哲学。

推荐文章：

更多推荐...

使用 Laravel Reverb 和 Vue SPA 搭建的聊天室 11 / 10 |

部署 Laravel 到 BT 宝塔面板，并集成阿里云 Codeup 自动部署 12 / 12 |

封装 Laravel 自定义表单请求 13 / 15 |

Laravel Sanctum 如何自定义每个 token 的过期时间 28 / 17 |

Laravel Sanctum 的使用 14 / 13 |

vs code 码云宝塔webhook 自动化部署代码到服务器 10 / 14 |

讨论数量: 8

小学毕业生

课程读者 176 声望

针对 419 的，在 CSRF 保护《Laravel 10 中文文档》排除一下

1年前评论

liuhoupan （楼主）

排除了，现在报错401

Neilyozの鱼不浪

课程读者 141 声望

路由信息放 routes/api.php 印象中是不会走 csrf 的

1年前评论

liuhoupan （楼主）

路由是写在routes/api.php里的

echoyl

69 声望

这个 VerifyCsrfToken 中间件里面把你的 api 地址加进去不走 csrf 验证就行了

protected $except = [
   'api/*'
];

1年前评论

liuhoupan （楼主）

这样的话，报401未验证，好难啊

laravel_peng

版主 903 声望 / 技术员 @ 修炼的漱石

路由 route/api.php 没有用到开启 session 的中间件吧。

file

1年前评论

liuhoupan （楼主）

web 和 api 都没有开启

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助