Laravel 5.8 показывает «419 Page Expired» после нажатия на выход из уже очищенного сеанса

Что ж, это очевидное сообщение, которое вы, возможно, можете попытаться улучшить для этой страницы, но все же хорошо показать его, чтобы пользователь знал, что произошло. Если вы хотите сделать это по-другому, вы можете попробовать перенаправить на страницу входа.

Итак, в вашем файле app\Exceptions\Handler.php в методе рендеринга добавьте следующее:

if ($exception instanceof \Illuminate\Session\TokenMismatchException) {
    return redirect()->route('login');
}

ИМХО, вы можете попробовать изменить свой файл app/Http/Middleware/VerifyCsrfToken.php. Отредактируйте свойство $кроме примерно так:

class VerifyCsrfToken extends Middleware
{       
    protected $except = [
        'http://example.com/logout',
    ];

<a href = "{{ route('logout') }}" class = "dropdown-item notify-item" = "event.preventDefault(); document.getElementById('logout-form').submit();">
    <i class = "fa fa-power-off"></i>  <span>{{ __('Logout') }} </span>
    </a>
<form id = "logout-form" action = "{{ route('logout') }}" method = "POST" style = "display: none;">
  @csrf
</form>

Вы пропустили @csrf в форме выхода, поэтому только вы получаете ошибку 419.

В проекте Laravel 6 я изменил VerifyCsrfTokenMiddleware следующим образом:

Как вы увидите, я просто добавил именованный маршрут logout в список исключений.

Я переопределил функцию __construct, потому что мы не можем использовать функцию route() при инициализации новой переменной.

<?php

namespace App\Http\Middleware;

use Illuminate\Contracts\Encryption\Encrypter;
use Illuminate\Contracts\Foundation\Application;
use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as Middleware;

class VerifyCsrfToken extends Middleware
{
    /**
     * Indicates whether the XSRF-TOKEN cookie should be set on the response.
     *
     * @var bool
     */
    protected $addHttpCookie = true;

    /**
     * The URIs that should be excluded from CSRF verification.
     *
     * @var array
     */
    protected $except = [

    ];

    /**
     * Create a new middleware instance.
     *
     * @param  \Illuminate\Contracts\Foundation\Application  $app
     * @param  \Illuminate\Contracts\Encryption\Encrypter  $encrypter
     * @return void
     */
    public function __construct(Application $app, Encrypter $encrypter)
    {
        parent::__construct($app, $encrypter);
        $this->except = [
            route('logout')
        ];
    }
}

Решение проблемы относительно простое и требует небольшого дополнения к ПО промежуточного слоя VerifyCsrfToken;

use Closure;


    public function handle($request, Closure $next)
    {
        if (!Auth::check() && $request->route()->named('logout')) {
        
            $this->except[] = route('logout');
            
        }
        
        return parent::handle($request, $next);
    }

Обычно этот файл содержит только массив маршрутов $except, которые следует игнорировать из csrf.

В этом коде мы переопределяем метод handle и выполняем две проверки.

• является ли пользователь гостем (т. е. не использует аутентифицированный сеанс) и,
• это маршрут выхода из системы

Если оба верны, мы добавляем «выход из системы» в массив исключений. Затем мы передаем управление ядру VerifyCsrfMiddleware, которое распознает наличие маршрута выхода в массиве и обходит проверку. Данные формы размещены правильно, и мы перенаправлены с помощью LogoutResponse.

Пользователь не видит страницы с ошибкой.

Проверяя таким образом, мы гарантируем, что подлинные запросы на выход по-прежнему защищены токеном CSRF.

Вам нужно добавить токен CSRF в форму:

<form action = "{{ route('logout') }}" method = "POST">
    @csrf
    <button type = "submit" class = "btn nav-link">Logout</button>
</form>

Laravel 8.x Документы

Никогда не поздно)

Добавить приложение/Http/Middleware/VerifyCsrfToken.php

    use Closure;

    public function handle($request, Closure $next)
    {
        if ($request->route()->named('logout')) {
            if (auth()->check()) {
                auth()->logout();
            }

            return redirect('/');
        }
    
        return parent::handle($request, $next);
    }

Я думаю, что это лучшие решения.