【Laravel】「419 page expired」対策方法

目次

• 「419 paeg expired」の原因
• 解決策
  • @csrfはなにか

「419 paeg expired」の原因

このエラーコードは、Bladeファイル内で、クロスサイトリクエストフォージェリ(Cross Site Request Forgery)対策がされていない、フォームの送信を行ったときに表示されます。

解決策

@csrfをフォーム内に記述する

<form action="/hoge/add" method="post">
  @csrf
  <p><input type="text" name="name"></p>
  <p><input type="submit" name="送信"></p>
</form>

@csrfはなにか

• CSRF(Cross Site Request Forgery)対策のために用意された、Bladeディレクティブ
• トークンと呼ばれるランダムな文字列を非表示フィールドとして追加してトークンの値が正しいフォームだけを受けつけるようにする