Laravelで自動で作成した認証機能を他のviewに適用したい。

Question

前提・実現したいこと

環境

PHP 7.1.16
Laravel Framework 5.7.8
mysql

やったこと

下のコマンドで/homeでログインページ、mysqlに認証機能に必要なテーブルを自動で作成し、それを自分の作ったviewに適用しようと考えていました。

> php artisan make:auth
> php artisan migrate

下のソースがマスターページの認証部分です。
ログイン、登録はできますが、ログアウトができません。
value="tBlNhvPNm1dqXVEQ1GVgb12VPQ4C9f3wO331Tfdm"という部分がログインする度に変わる値で設定する処理を必要があるのですが、何の値か、取得方法がわかりません。
エラー内容はブラウザでは419 Sorry, your session has expired. Please refresh and try again.
エラーログは出力されていません。

@if (Auth::check())
    <li class="nav-item">
        <a class="nav-link" id="A" href="/logout" onclick="event.preventDefault();
                                 document.getElementById('logout-form').submit();">ログアウト</a>
    </li>
    <form id="logout-form" action="http://127.0.0.1:8000/logout" method="POST" style="display: none;">
        <input type="hidden" name="_token" value="tBlNhvPNm1dqXVEQ1GVgb12VPQ4C9f3wO331Tfdm">                                    </form>
@else
    <li class="nav-item">
        <a class="nav-link" id="A" href="/login">ログイン</a>
    </li>
    <li class="nav-item">
        <a class="nav-link" id="A" href="/register">登録</a>
    </li>
@endif

質問内容
自分で/home以外での認証機能の実装方法を調べましたが、php artisan make:authは汎用性が低いから自力で実装されている記事しか見つけられず、自力で実装した方がいいのか、/homeにあるものを流用して上記のエラーを解決して実装するかわかりません。
もし流用するのでしたら、エラーの解決方法を教えてください。

Comments

[Orlofsky]

タグ[MySQL]を追加してください。

[HearthXml]

追加しました

[m.ts10806]

「質問内容」に入るまでに要件が沢山あるように見受けられます。１つ１つ「できません」を解決された方が良いように思うのですが、それらをスルーしても「質問内容」のみで良いのでしょうか。

[退会済みユーザー]

csrfトークンをとって何をするの？

[退会済みユーザー]

Orlofsky 認証データの保存先がmysqlになってるだけでmysqlは全く意識しないでもいいやつよ。初期設定がポスグレならポスグレに保存されますので

[HearthXml]

asahina1979さん
LaravelはデフォルトでCSRF対策が付いていてPostする際にはCSRFトークン(inputにあるvalue)が必要になりcsrf_token()かcsrf_field()でトークンを埋め込む必要があるってことですよね。忘れてました。
ありがとうございました。

[HearthXml]

mts10806さん　ここのコメント欄で「できません」が解決したので、質問内容のみでお願いします。

[m.ts10806]

質問本文にわかるように反映していただければOKです

Answer 1

<form id="logout-form" action="{{ route('logout') }}" method="POST" style="display: none;">@csrf</form>

@csrf
または
{{ csrf_field() }}

というのを入れると、以下の様な hiddenフォームと値に乱数が生成されるようになります。

<input type="hidden" name="_token" value="tBlNhvPNm1dqXVEQ1GVgb12VPQ4C9f3wO331Tfdm"> 

これはセキュリティ対策の一環で、色々理屈はありますが、ひとまず<form></form> タグで囲む中にほぼ必須で必要なものという風に理解していただくと良いかと思います。(質問のコードには</form>がないのでご注意)Laravelは標準でこれが無いと正常に処理を終わらせることができません。
詳しくは以下の検索で参照してください。
https://www.google.co.jp/search?q=csrf