csrfが対策されているのに419エラーが出る

フォームに@csrfはついているので、419エラーが出る意味がわからない。

そういえば、少し前に.envに'SESSION_SECURE_COOKIE=true'を入れた気がしたので、
SESSION_SECURE_COOKIE=false
に変更して試したところ419エラーが出ないことがわかった

上記記事によると
SESSION_SECURE_COOKIEは、CookieをSecureにするもので、開発環境がSSL化対応していない場合（HTTPの場合）、Cookieを扱うことができない

以下のようにsecureがついている場合は、Secureになったcookieなので注意（セッションIDは適当）

Set-Cookie: laravel_session=xxxx ... xxxx; expires=Fri, 22-May-2020 11:28:05 GMT; Max-Age=7200; path=/; secure; httponly

入れたものを忘れてしまい結構な時間を取られてしまう愚かなミス