【Laravel+Socialite】OAuthリクエストトークンが毎回同じになってしまう

Question

困っていること

LaravelとSocialiteを使ってTwitterでログイン機能を実装しました。
キャッシュクリアしてページを読み込んで１回目にはTwitterのOAuthを経由してログインに成功するのですが、５分位してからログアウト→再度ログインしようとすると、
自分のアプリからTwitterの認証画面にリダイレクトするときにURLに付与される「oauth_token」パラメータの値が更新されず、

エラーが発生しました
このページのリクエスト・トークンが無効です。使用済み、または期限切れの可能性があります。 送信したサイトまたはアプリケーションに戻って再度お試しください。何らかの手違いがあったかもしれません。

とエラーになってしまいます。

https://api.twitter.com/oauth/authenticate?oauth_token=VPxAYwAAAAAA8EaMAAABZdi0cro

**?oauth_token=**以降のところが何度やっても同じ値になってしまう状態です。

ブラウザのキャッシュをクリアすると「oauth_token」パラメータの値が変わるため、何かしらブラウザに保存されている値を使用してしまっていると思うのですが、どこかの設定を変更する必要があるのか、わかりません。

わかる方、いらっしゃいませんか・・・

Viewのソースコード(login.blade.php)

@extends('layouts.app')

@section('content')
<div class="container">
    <div class="row justify-content-center">
        <div class="col-md-8">
            <a role="button" href="auth/twitter">Login with Twitter</a>
        </div>
    </div>
</div>
@endsection

###ルーティング(web.php)

<?php
Route::get('/', function(){
    return view('home');
  });

Route::get('auth/twitter', 'Auth\LoginController@redirectToProvider');
Route::get('auth/twitter/callback', 'Auth\LoginController@handleProviderCallback');
Auth::routes();

###Auth\LoginController

<?php

namespace App\Http\Controllers\Auth;

use App\Http\Controllers\Controller;
use Illuminate\Foundation\Auth\AuthenticatesUsers;
use Illuminate\Http\Request;
use App\User;
use Socialite;
use Illuminate\Support\Facades\Auth;

class LoginController extends Controller
{

    /**
     * Twitterの認証ページヘユーザーをリダイレクト
     *
     * @return \Illuminate\Http\Response
     */
    public function redirectToProvider()
    {
        return Socialite::driver('twitter')->redirect();
    }

    /**
     * Twitterからユーザー情報を取得
     *
     * @return \Illuminate\Http\Response
     */
    public function handleProviderCallback()
    {
        $user = Socialite::driver('twitter')->user();

        // $user->token;
        $authUser = $this->findOrCreateUser($user);
        Auth::login($authUser, true);
        Auth::user()->update(['api_token' => str_random(60)]);
        return redirect('/');
    }

    private function findOrCreateUser($twitterUser){
        $authUser = User::where('twitter_id', $twitterUser->id)->first();
        if ($authUser){
            return $authUser;
        }
        return User::create([
            'name' => $twitterUser->name,
            'twitter_id' => $twitterUser->id
        ]);
    }

    use AuthenticatesUsers;

    /**
     * Where to redirect users after login.
     *
     * @var string
     */
    protected $redirectTo = '/';

    /**
     * Create a new controller instance.
     *
     * @return void
     */
    public function __construct()
    {
        $this->middleware('guest')->except('logout');
    }

    protected function authenticated(Request $request, $user)
    {
        $user->update(['api_token' => str_random(60)]);
    }

    public function logout(Request $request)
    {
        $user = $request->user();
        $user->update(['api_token' => null]);

        $this->guard()->logout();

        $request->session()->flush();
        $request->session()->regenerate();

        return redirect('/');
    }
}

###.env

APP_NAME=MyApp
APP_ENV=testing
APP_KEY=******
APP_DEBUG=true
APP_URL=https://******/myapp

LOG_CHANNEL=stack

DB_CONNECTION=mysql
DB_HOST=******
DB_PORT=3306
DB_DATABASE=******
DB_USERNAME=******
DB_PASSWORD=******

BROADCAST_DRIVER=log
CACHE_DRIVER=file
SESSION_DRIVER=file
SESSION_LIFETIME=120
QUEUE_DRIVER=sync

PUSHER_APP_ID=
PUSHER_APP_KEY=
PUSHER_APP_SECRET=
PUSHER_APP_CLUSTER=mt1

MIX_PUSHER_APP_KEY="${PUSHER_APP_KEY}"
MIX_PUSHER_APP_CLUSTER="${PUSHER_APP_CLUSTER}"

TWITTER_CLIENT_ID=******
TWITTER_CLIENT_SECRET=******
CALLBACK_URL=https://******/myapp/auth/twitter/callback

試したこと

PCのローカル上で、php artisan serveを使って動作させている際には発生しません。
レンタルサーバ上にデプロイした環境で発生します。

以下のブラウザで同じ事象が発生することを確認しました。

• Google Chrome (MacOS)
• Google Chrome (Android)
• Firefox (MacOS)

補足情報（FW/ツールのバージョンなど）

レンタルサーバーはロリポップ
PHP 7.1
Laravel 5.6
Socialite 3.1

Answer 1

自己解決しました。

原因は、アプリケーションを設置しているディレクトリの上位のディレクトリに配置していた.htaccessの内容でした。

Header set Cache-Control "max-age=2628000, public"

この一文があったため、リンク先がキャッシュされていたようです。

アプリケーションのディレクトリにある.htaccessに

Header set Pragma no-cache
Header set Cache-Control no-cache

と記載することで解消しました。