Laravel中如何访问app目录外文件路径？及路径原理疑问

一、Laravel的路径核心机制 #

Laravel的Web服务（内置php artisan serve、Nginx/Apache等）强制将public目录作为网站的根目录（Document Root）。所有前端请求都会直接映射到public目录下的文件/资源，这是Laravel的安全设计——避免暴露app、config、database等包含敏感代码或配置的目录。

二、两个链接的差异原因 #

链接（1）能正常访问的原因 #

你的文件结构中，solution_12.pdf位于public/upload/documents/下。浏览器请求的http://127.0.0.1:8000/uploads/documents/solution_12.pdf（注：推测URL中uploads为笔误，应为upload），本质是请求Web根目录（即public）下的对应文件，服务器会自动匹配到public/upload/documents/solution_12.pdf，因此能正常返回。

链接（2）报错的原因 #

node_modules目录位于项目根目录，不在public目录范围内。由于Laravel的Web根是public，服务器只会在public下查找请求的路径，找不到node_modules对应的文件，因此返回404未找到。

三、如何访问app目录外的文件 #

根据场景推荐以下两种安全方案：

1. 符号链接（推荐，静态文件最优解） #

将需要访问的文件/目录软链接到public目录下，让服务器能直接映射到目标文件。在项目根目录执行终端命令：

ln -s ../node_modules/pdfjs-dist/build public/pdfjs

执行后，即可通过http://127.0.0.1:8000/pdfjs/pdf.js访问目标文件。这种方式和Laravel自带的php artisan storage:link原理一致，性能等同于直接访问静态文件。

2. 路由转发（适合需要权限控制的场景） #

通过Laravel路由读取目标文件并返回响应，可在routes/web.php中添加：

Route::get('/pdfjs/pdf.js', function () {
    $filePath = base_path('node_modules/pdfjs-dist/build/pdf.js');
    
    if (!file_exists($filePath)) {
        abort(404);
    }
    
    return response()->file($filePath);
});

访问http://127.0.0.1:8000/pdfjs/pdf.js即可获取文件。此方法会经过Laravel框架处理，性能略低于静态文件访问，但可在路由中添加权限验证逻辑。

注意：不建议修改服务器配置直接暴露非public目录（如给node_modules加Nginx别名），会带来敏感文件泄露的安全风险。

内容的提问来源于stack exchange，提问作者jpesa