Для api  она так же не нужна 🙂

Разверну вопрос)
Лара на моем серваке раскатывается идеально. На серваке заказчика не уходят запросы из формы (через fetch тоже не уходят), ошибка 419.
Все что в интернете пишут не помогает. Сессию даже переделал на БД, результата ноль.
Скорее всего вопросы к серверу, но админ ничего сделать не может.
Если отключить защиту (в VerifyCsrfToken) то хотя бы работают fecth запросы (через форму ошибка 302).
Проект достаточно простой, можно оставить контакты, и есть админка, где можно посмотреть кто их оставил.
Собственно говоря, вопрос, очень страшно, если просто откючить защиту в 'VerifyCsrfToken', и делать запросы через fecth?

Лучше всего посмотреть логи сервера и что пишется в них - какую ошибку вызывает

Так а ты в своем fetch токен-то передаешь?

сервер на nginx, админ говорит, что ошибок нет в логах сервера

Если отключить защиту, то передавать не надо. С включенной fetch не работает

Я спрашивал про "до отключить защиту". Если ты токен не передаешь, то ессно работать ничего не будет.

У меня отдалённо похожая ошибка была при локальной работе с php artisan serv. Решалось через указание в env файле значения SESSION_DOMAIN=localhost

да, конечно, все по какону, на локалке и на моем сервере все работает как надо

Вряд ли конечно тебе это поможет, но если будешь совсем в тупике - попробуй

не помогло(
адрес сайта указать тоже не помогает(

в инспекторе браузера посмотри какие запросы идут, подозрение что csrf не передаешь

Ну и кеш почисти конечно же, а как же

php artisan optimize:clear

😎🔝

токен передается и содержится в переменной token, а в сессии токен другой

к сожалению нет(

У тебя случайно два ларовских приложения с одним APP_NAME не подняты?

это первый ларавель проект на этом битрикс ориентированном серваке(