@北哥
能解释下为什么?我查看了文档asset会区分http和https的,实际上并没有.
所以secure_asset是怎么说?

@北哥
我跟你遇到了一样的问题,请问您是怎么解决的呢?

解决了，本地host映射和线上域名不同，设置了 SESSION_DOMAIN ，所以GG。
csrf验证问题终于解决，基本别人遇到过的坑全让我踩了一遍。

见鬼了，上传到线上正常的，线上测试是这毛病

@Seaony 现在token前后一致了，但是抛出了错误

The page has expired due to inactivity. 
Please refresh and try again.

尝试了清除浏览器缓存
并尝试了如下操作

composer dump-autoload
php artisan optimize
php artisan cache:clear
php artisan config:clear
php artisan route:clear
php artisan view:clear

均为这个错误

:neutral_face::neutral_face::neutral_face:@Seaony 先谢过，我先研究了，目前发现redis中并没有存进去_token

@Seaony 好的，大概有点方向了。能麻烦您给我大概讲一下csrf的流程吗

@overtrue @Summer @Seaony 求助！