我正在使用连接到Laravel 10 API的React 18构建一个SPA，其中已经包括用于身份验证的Sanctum，并且我安装了Breeze API来生成相应的脚手架。
我已经遵循了官方Laravel文档，但因为它不足以解决这个问题，我开始与谷歌研究其他开发人员做了什么来摆脱这个不便。我读过许多不同的修复方法，几乎都试过了（其中一些根本没有意义，或者不推荐），直到我在github上看到一个老帖子，由泰勒奥特韦尔自己回答，当时圣所被称为气闸：

因此，我在WAMP中创建了一个域和一个子域，以测试这个可能的解决方案，但仍然看到相同的错误弹出令人沮丧：

正如大家所看到的，GET请求没有问题，但是POST请求有问题。对于这个项目，我安装了AXIOS，但我注意到在发布数据时cookie没有被发送回API服务器。
axios.js

import axios from "axios";

export default axios.create({
   baseURL: 'http://api.localdomain',
   headers: {
      'Content-Type': 'application/json',
      'Accept': 'application/json'
   },
   withCredentials: true
})

这是我的.env文件：

APP_NAME=localdomain
APP_ENV=local
APP_KEY=base64:SjhdnO/kZ2IMWGKEdgrw+a5e1eToxvtLHsbJvwf0dAs=
APP_DEBUG=true
APP_URL=http://api.localdomain
FRONTEND_URL=http://localdomain

SESSION_DRIVER=cookie
SESSION_LIFETIME=120

MEMCACHED_HOST=127.0.0.1

SESSION_DOMAIN=.localdomain
SANCTUM_STATEFUL_DOMAINS=api.localdomain

config/cors.php

'paths' => [
      'api/*',
      'login',
      'logout',
      'register',
      'user/password',
      'forgot-password',
      'reset-password',
      'sanctum/csrf-cookie',
      'user/profile-information',
      'email/verification-notification',
   ],

   'allowed_methods' => ['*'],
   'allowed_origins' => [env('FRONTEND_URL')],
   'allowed_origins_patterns' => [],
   'allowed_headers' => ['*'],
   'exposed_headers' => [],
   'max_age' => 0,
   'supports_credentials' => true,

config/session.php

'domain' => env('SESSION_DOMAIN'),
'http_only' => true,
'same_site' => 'lax',

config/sanctum.php

'stateful' => explode(',', env('SANCTUM_STATEFUL_DOMAINS', sprintf('%s%s%s',
       'api.localdomain,localdomain,127.0.0.1,127.0.0.1:8000,::1',
        env('APP_URL') ? ','.parse_url(env('APP_URL'), PHP_URL_HOST) : '',
        env('FRONTEND_URL') ? ','.parse_url(env('FRONTEND_URL'), PHP_URL_HOST) : ''
    ))),

    'middleware' => [
        'verify_csrf_token' => App\Http\Middleware\VerifyCsrfToken::class,
        'encrypt_cookies' => App\Http\Middleware\EncryptCookies::class,
    ],

routes/auth.php

<?php

use App\Http\Controllers\Auth\AuthenticatedSessionController;
use App\Http\Controllers\Auth\NewPasswordController;
use App\Http\Controllers\Auth\PasswordResetLinkController;
use App\Http\Controllers\Auth\RegisteredUserController;
use Illuminate\Support\Facades\Route;

Route::post('/register', [RegisteredUserController::class, 'store'])->middleware('guest');

Route::post('/login', [AuthenticatedSessionController::class, 'store'])->middleware('guest');
Route::post('/logout', [AuthenticatedSessionController::class, 'destroy'])->middleware('auth');

Route::post('/forgot-password', [PasswordResetLinkController::class, 'store'])->middleware('guest');

Route::post('/reset-password', [NewPasswordController::class, 'store'])->middleware('guest');

这些路由是使用以下命令生成的路由：

# Install Breeze and dependencies...
composer require laravel/breeze --dev

php artisan breeze:install api

我已经尝试了.env文件cors.php和sanctum.php中可能值的许多不同组合，但到目前为止没有任何积极的结果。任何帮助如何使这项工作是真正的赞赏，因为我已经花了3天的时间尝试不同的修复无济于事。

编辑：（2023/08/19）

看看Axios如何确定是否设置响应头'X-XSRF-TOKEN'，我知道POST请求（/login route）头值来自document.cookies字符串。然而，文档. cookie不是由Laravel（或其软件包之一）设置的，尽管我改变了：

'domain' => '.localdomain',
'secure' => false,
'http_only' => false,
'same_site' => 'lax'

values in php/session.php
我已经在我的开发环境和我的本地域中测试过了。结果相同（状态代码419 / CSRF令牌不匹配）。
在后端端仍然缺少一些东西或配置错误。