Unserialize (): Ошибка со смещением 0 из 40 байтов Ошибка

У меня такая же ошибка, когда я обновляю приложение Laravel 5.5 до 5.6. Ошибка возникает из-за EncryptCookies-Middleware.

Удалите файлы cookie в своем браузере и / или очистите файлы сеанса в приложении Laravel.

Вы должны установить генерацию ключа новостей, потому что

php artisan key:generate

После этого теста снова запустить приложение Laravel.

php artisan serve

В App \ Exceptions \ Handler под функцией рендеринга используйте этот фрагмент, он сбросит cookie браузера.

if (str_contains($exception->getMessage(), 'unserialize')) {
    $cookie1 = \Cookie::forget('laravel_session');
    $cookie2 = \Cookie::forget('XSRF-TOKEN');

    return redirect()->to('/')
                 ->withCookie($cookie1)
                 ->withCookie($cookie2);
}

да, для localhost вы можете просто удалить файлы cookie, но для производства поместите это в свой обработчик ошибок, чтобы пользователи не видели возгласов:

if (strpos($exception->getMessage(), 'unserialize(): Error at offset 0 of 40 bytes') === 0) {
    unset($_COOKIE['laravel_session']);
    unset($_COOKIE['XSRF-TOKEN']);

    setcookie('laravel_session', null, -1, '/');
    setcookie('XSRF-TOKEN', null, -1, '/');

    abort(200, '', ['Location' => route('frontend.home')]);
}

PS. протестирован на laravel 5.6.

Я получил ту же ошибку пару дней назад, когда отправил производственное обновление в свой проект Laravel из Посланник.

Немедленное исправление: Я попытался откатиться к предыдущей фиксации, но проблема не исчезла, что означает, что проблема возникла на стороне клиента, вероятно, файлы cookie. Я попытался удалить файлы cookie, и проблема исчезла.

Позже я потратил много времени на поиски этой проблемы, но ничего не нашел, пока снова не столкнулся с этой проблемой сегодня с другим развертыванием, и я нашел эту статью об обновлении Новости Laravel об исправлении безопасности5.6.30. Мне удалось определить, что эта проблема возникает, если я пытаюсь развернуть предыдущую (<5.6.30) версию laravel v5.6.26 для проекта, который уже использовал> v5.6.30, и файлы cookie уже были созданы (не serliazed), которые когда <5.6.30 версия фреймворка пытается удалить результаты из-за ошибки, потому что они не реализованы должным образом.

• Установка laravel / framework (v5.6.26) Загрузка из кеша

Из руководства по обновлению:

Configuring Cookie Serialization Since this vulnerability is not able to be exploited without access to your application's encryption key, we have chosen to provide a way to re-enable encrypted cookie serialization while you make your application compatible with these changes. To enable / disable cookie serialization, you may change the static serialize property of the App\Http\Middleware\EncryptCookies middleware:

Я смог навсегда исправить эту проблему, очистив кеш композитора, заставив его загружать последнюю версию фреймворка вместо того, чтобы возвращаться к кешу.

Надеюсь это поможет.

Лучшие,

В моем случае я удалил свой composer.lock и сделал composer install и вуаля ...

$ cd project_root
$ rm composer.lock
$ composer install

вы просто запустите терминал

composer global update

Просто проверьте элемент в браузере, перейдите на вкладку приложения, выберите cookie и удалите все файлы cookie. Это оно.

Я столкнулся с той же проблемой. Я часто сталкивался с этой проблемой в бродячей среде Homestead. Чтобы решить эту проблему в Laravel 5.4,5.5,5.6 или более -

Конфигурация php artisan: очистить

php artisan view: ясно

php artisan key: сгенерировать

Я также столкнулся с этой проблемой, когда мне довелось обновить свой композитор. Если вы положите

protected static $serialize = true;

внутри App \ Http \ Middleware \ EncryptCookies старый файл cookie сломает вашу систему. Поэтому, чтобы предотвратить это, вы должны либо очистить файл cookie, либо просто не выполнять десериализацию дешифрованного файла cookie.

Я сделал обходной путь для этого: Внутренний поставщик / laravel / framework / src / Illuminate / Encryption / Encrypter.php Над этой строкой функции decrypt ():

return $unserialize ? unserialize($decrypted) : $decrypted;

добавлять:

try {
            return $unserialize ? unserialize($decrypted) : $decrypted;
        } catch (\Exception $e){
            return $decrypted;
        }

Это может быть некрасиво, но вы можете временно поместить его туда, пока не решите, что старые файлы cookie исчезли.

В моем случае я пытался расшифровать хеш с неправильной функцией.

Я создавал шифрование с помощью encryptString ()

$hash = Crypt::encryptString('secret');

но я пытался расшифровать с помощью decrypt ()

$value = Crypt::decrypt($hash);

правильный путь

$value = Crypt::decryptString($hash);

Поэтому, когда вы шифруете с помощью Crypt::encrypt(), вы должны расшифровать его с помощью Crypt::decrypt(), а для Crypt::encryptString() используйте Crypt::decryptString().

В моем случае произошло во время локальной разработки. Шаги, которые вызвали проблему:

1. Я обновил latavel до 5.8 на отдельной ветке
2. Я перешел в другую ветку с laravel 5.2 (в моем случае мне пришлось просмотреть PR)

Я также был авторизован в своем приложении, и, следовательно, также был файл cookie сеанса. В этом случае я просто очистил файлы cookie браузера и получил новые.

В firefox это можно сделать, зайдя, затем выберите about:preferences#privacy и выберите соответствующий вариант. как показано на следующих изображениях (на греческом языке)

Настройка конфиденциальности и указание, где пользователь нажимает

Другой подход для диагностики проблемы - открыть частный браузер Firefox или использовать режим chromesognito.