Laravel5.4.30でTokenMismatchExceptionが多発する

Question

PHP7.1.8を使用し、Laravel5.4.30で開発をしています。
POST処理をした時に、TokenMismatchExceptionが多発します。

具体的には、

php artisan make:auth

して、RegisterやLoginをする時に発生します。
約90%程度の割合でTokenMismatchExceptionが発生します。
本当に極稀に通過するといった状況です。

formタグ内に如何記載されていることは確認済みです。

{{ csrf_field() }}

何かLaravel5.4.30になって初期設定などすることがあるのでしょうか。

よろしくお願いいたします。

Answer 1

TokenMismatchExceptionエラーは、VerifyCsrfTokenミドルウェアの働きによるもので、フォームであれば送信データのnameが_tokenのものをセッションデータと比較して検証しています。
App\Http\Middleware\VerifyCsrfTokenの継承元のIlluminate\Foundation\Http\Middleware\VerifyCsrfTokenがプログラムです。
sessionは正常に動作しているかと(ドライバがfileであれば権限エラーになっていないか等)、HTMLのformタグがおかしくなっていないか等を確認してみてください。

Comments

[TJMYK]

ご回答ありがとうございます。
sessionドライバをcookieにしても同様の状態でした。
formタグに関しても、make:authで自動生成されたもので、時折errorでなく通ります。
サーバは、php artisan servを使用しています
何か他に手立てはございませんでしょうか。

[aro10]

5.1ですが、先日TokenMismatchExceptionに関する質問がありました。https://teratail.com/questions/88846
何かライブラリと競合や別の場所のエラーが影響等多岐に考えられるので、
5.4ならIlluminate\Foundation\Http\Middleware\VerifyCsrfTokenクラスのhandleメソッドで、TokenMismatchExceptionエラーを発生させているところがあるので、
TokenMismatchException エラーが出る場合の入力を再現して、ここでデバッグすると原因がわかるかもしれません。時々というのが入力で必ず再現できるのであればプログラム的な問題だと思いますが、同じ入力でも起きる場合はサーバーで何かロックしているとかあるかもしれません。

[TJMYK]

別の値、同じ値と検証してみましたが、変化はありませんでした。
プロジェクトについてですが、composerで【laravel/laravel】をインストール後、
すぐに、make:authしているので、何かライブラリと競合や別の場所のエラーが考えにくい状況です。
サーバは、php artisan servを何度も再起動しました。
php artisan cache:clear・php artisan route:clear・php artisan config:clearも試しました。
上記の状態でも回復しませんでした。

[aro10]

最新バージョンは5.4.35なので、それらしいFixedはなさそうですが何か改善があるかもしれません。
https://github.com/laravel/framework/blob/5.4/CHANGELOG-5.4.md
composer updateでアップデートできるかと思います。

[TJMYK]

5.4.35にしても同様のエラーが発生しました。
CentOSで環境を作って検証してみます。
php artisan servなどの挙動の問題なのかもしれません。

[aro10]

以下にサーバ要件としてLaravel稼働に必要なPHP拡張の一覧があるので、もしかしたら足りないものがあるのかもしれません。
https://readouble.com/laravel/5.4/ja/installation.html

[TJMYK]

現在のOSを書き忘れていました。Windows 8.1です。
Macで同様に実行してみましたがMacでは問題なく動作しました。
必要なPHP拡張については、装備完了していました。

[TJMYK]

ブラウザを変更した処、正常に動作しました。
具体的には、ChromeからFirefoxへ変更しました。
Windows版のChromeでのみ発生している模様です。

[TJMYK]

Chromeについてですが、Cookieをリセットすることで解決されました。

[aro10]

なるほど。何かChromeのヘッダーなどを書き換えるアドオン等が影響があるかもしれません。
Cookieに関してはcsrfチェックでsessionを利用する関係から、CookieにセッションIDがあるので何か不整合があったのかもしれませんね

[TJMYK]

この度は、長いおつきあいありがとうございました。
今回のこの回答のスレッドが他の誰かにも役立ちますよう、ベストアンサーとさせていただきます。
本当にありがとうございました。