我是客户端和认证端都是 Laravel, 是两个应用, session 这里一直读取不了. 不过听你这么说, 去掉这段验证也没什么关系. 另外我翻了几个旧版本的文档, 都没有看到 state 的...

官方文档中 这一段 session 操作的意义是?

请求令牌 授权重定向 $request->session()->put('state', $state = Str::random(40)); 将授权码转化为访问令牌 $state ...