Laravel5のトークンの有効期間は何時間でしょうか？また変更は可能でしょうか？

Question

Laravel5でフォーム画面を一定時間放置した際に、TokenMismatchExceptionの例外が発生しますが、
この「一定時間」とは、具体的に何時間になりますでしょうか？また、この時間を変更することはできますでしょうか？

Answer 1

Laravel5の場合、CsrfのTokenはSessionで保持をしています。
セッションの保持時間はconfig/session.phpのlifetimeキーで、デフォルト値は120分に設定されています。

もし、変更される場合ですが、
AngularJSのように非同期で実行している場合はX-XSRF-TOKENをheaderにつけているのでこちらも確認しておく必要があります。
こちらはIlluminate\Foundation\Http\Middleware\VerifyCsrfTokenクラスのaddCookieToResponseメソッドにて登録を行っています。こちらはそのままtime()*60*120と書かれているのでapp/Http/Middleware/VerifyCsrfToken.phpにてオーバーライドすれば良いでしょう。

Comments

[hcx_egashira]

ありがとうございます。お陰様で解決することができました。