兼容laravelcollective/html包FORM SESSION token的问题 about laravel-s HOT 5 CLOSED

https://github.com/LaravelCollective/html/blob/623a150c91e2d3f92eeee9f9eda58a841e3cb548/src/FormBuilder.php#L225
$token = ! empty($this->csrfToken) ? $this->csrfToken : $this->session->token();
问题似乎出在这里,这个 $this->csrfToken 会保存..改成直接都每次取的话,就没问题了 $this->session->token()

有从laravels方面解决的方案没

from laravel-s.

我测试下。

from laravel-s.

基于Laravel5.1+LaravelCollective/html 5.1测试，没有复现。

{!! Form::open(['method' => 'POST']) !!}
{{ csrf_token() }}

<form method="POST" action="http://127.0.0.1:8011/test-html" accept-charset="UTF-8"><input name="_token" type="hidden" value="0ik8r8ZbymT6HXk3QQHSKhwrqNpOQYEMCcNbpT3F">
0ik8r8ZbymT6HXk3QQHSKhwrqNpOQYEMCcNbpT3F

提供下一个精简可重现的例子。

from laravel-s.

是由于单例的关系,得模拟不同用户来测试
和 #25 应该是一个问题
看到最近有修复,Save snapshots for members of $app,应该能解决这个问题,应该是很重要的修复,有没有相关文档呢?

from laravel-s.

#25 是保存了初始化Laravel时$app的一些成员属性，每次请求时重新覆盖到$app，目前只有config和cookie，应该不影响session。这是底层支持，上层无需关注。你现在还能重现吗？

from laravel-s.