Open jordihm9 opened 3 years ago
L'error tambe passa quan tanco sessió
El problema té a veure amb l'expiració del token de csfr. Quan detecta inactivitat i passa cert temps, el token canvia i quan vols fer un logout, com que el token antic no coincideix amb el nou, dóna un error 419 page expired.
Puc fer que el token es reinici cada hora o puc gestionar l'Exception i redirigir a la pàgina d'Inici.
Se t'acut alguna altra idea?
El token dura 2 hores igual que la sessió. Així que no entenc molt bé perquè passa.
Genial!
Jo penso que també es pot mirar de solucionar de tancar la sessió movent la ruta de logout
fora del middleware auth
.
No sé si és una solució molt assertada però segur que funcionarà. El que passa que per eliminar el compte seria un forat de seguretat molt important.
Quan li dono al botó per esborrar el compte, es queda a la pàgina de
/esborraUsuari
amb l'error419 Page Expired