Laravel 10虚拟主机部署仅Firefox报403 Forbidden错误求助

问题背景 #

Laravel 10项目部署到虚拟主机，项目存放在根目录/data下，/public_html/目录包含Laravel的public目录。Chrome、Safari、Edge均可正常访问，但Firefox返回403 Forbidden错误。

错误信息 #

403
Forbidden

Access to this resource on the server is denied!

当前配置文件内容 #

.htaccess文件 #

<IfModule mod_negotiation.c>
    Options -MultiViews -Indexes
</IfModule>

RewriteEngine On

# Handle Authorization Header
RewriteCond %{HTTP:Authorization} .
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

# Redirect Trailing Slashes If Not A Folder...
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} (.+)/$
RewriteRule ^ %1 [L,R=301]

# Send Requests To Front Controller...
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^ index.php [L]
</IfModule>

public/index.php文件 #

use Illuminate\Contracts\Http\Kernel;
use Illuminate\Http\Request;

define('LARAVEL_START', microtime(true));

/*
|--------------------------------------------------------------------------
| Check If The Application Is Under Maintenance
|--------------------------------------------------------------------------
|
| If the application is in maintenance / demo mode via the "down" command
| we will load this file so that any pre-rendered content can be shown
| instead of starting the framework, which could cause an exception.
|
*/

if (file_exists($maintenance = __DIR__ . '/../data/storage/framework/maintenance.php')) {
    require $maintenance;
}

/*
|--------------------------------------------------------------------------
| Register The Auto Loader
|--------------------------------------------------------------------------
|
| Composer provides a convenient, automatically generated class loader for
| this application. We just need to utilize it! We'll simply require it
| into the script here so we don't need to manually load our classes.
|
*/

require __DIR__ . '/../data/vendor/autoload.php';

/*
|--------------------------------------------------------------------------
| Run The Application
|--------------------------------------------------------------------------
|
| Once we have the application, we can handle the incoming request using
| the application's HTTP kernel. Then, we will send the response back
| to this client's browser, allowing them to enjoy our application.
|
*/

$app = require_once __DIR__ . '/../data/bootstrap/app.php';

$kernel = $app->make(Kernel::class);

$response = $kernel->handle(
    $request = Request::capture()
)->send();

$kernel->terminate($request, $response);

排查原因与解决方案 #

原因1：Firefox缓存旧301重定向 #

Firefox对301永久重定向的缓存逻辑更严格，若之前部署时出现过跳转异常，缓存的旧地址会导致访问被拒。

• 解决：按Ctrl+Shift+Delete（Windows）或Cmd+Shift+Delete（Mac）清除Firefox缓存，或输入about:cache手动清除HTTP缓存后重试。

原因2：.htaccess的Options配置与服务器冲突 #

部分虚拟主机的全局Apache规则可能和Options -Indexes冲突，触发Firefox请求拦截。

• 解决：修改.htaccess拆分Options配置：

<IfModule mod_negotiation.c>
    Options -MultiViews
</IfModule>
<IfModule mod_autoindex.c>
    Options -Indexes
</IfModule>

保存后等待配置生效。

原因3：服务器安全模块拦截Firefox请求 #

ModSecurity等安全模块可能误判Firefox请求头，返回403。

• 解决：联系虚拟主机提供商查看ModSecurity日志，确认是否有针对Firefox的拦截记录；有权限的话可临时禁用ModSecurity测试，正常则调整对应规则。

原因4：Laravel目录权限异常 #

尽管其他浏览器正常，Firefox的请求可能触发不同的权限检查（如会话文件写入）。

• 解决：设置正确的目录权限：

chmod -R 755 /data/storage
chmod -R 755 /data/bootstrap/cache
chown -R www-data:www-data /data/storage /data/bootstrap/cache

（根据虚拟主机实际运行用户调整www-data）

原因5：index.php路径解析问题 #

Firefox的请求可能触发路径解析差异，导致文件引用错误。

• 解决：在index.php开头添加调试代码验证路径：

echo realpath(__DIR__ . '/../data/');
exit;

访问后确认路径指向正确的Laravel根目录，错误则修正路径。

内容的提问来源于stack exchange，提问作者Hüseyin Aktaş