csrfトークン：CSRF攻撃が検出されました。バックエンド用のみ

Question

バックエンド用の設定にsecurity：trueフラグを追加し、私のdev envでうまくログインできましたが、実稼働環境では何の不運もありませんでした。私は上記のエラーを取得し続けます。あなたが私に指摘できるアイデアや指示はありますか？

Answer 1

私の生産envではno_script_nameがtrueに設定されており、ログイン要求がトークンを認識しなかったフロントエンドアプリケーションに転送されていたため、エラーが発生しました。 vhostにDirectoryIndex backend.phpというサブドメインを設定しました。問題が解決しました。