Laravel注册功能出现403 Forbidden错误，求排查与解决

核心错误（直接导致403） #

你的StorePostRequest.php中authorize()方法返回false，Laravel的表单请求类会优先执行该方法，返回false时直接拒绝请求并返回403状态码：

// StorePostRequest.php
public function authorize(): bool
{
    return true; // 改为true，允许访客发起注册请求
}

其他需修复的问题 #

1. RegisterController缺失Hash类引入 #

代码中使用了Hash::make()但未引入命名空间，会触发致命错误：

// 在RegisterController.php顶部添加
use Illuminate\Support\Facades\Hash;

2. 表单数据处理逻辑错误 #

$request->input('name')已经是单个字段的字符串值，无需再通过$name['name']取值；且密码被重复哈希两次，会导致登录时无法验证：

// RegisterController.php的store方法修正
public function store(StorePostRequest $request)
{
    $admin = Admin::create([
        'name' => $request->input('name'),
        'email' => $request->input('email'),
        'password' => Hash::make($request->input('password')), // 仅哈希一次
    ]);

    return redirect("/login");
}

3. 验证规则中Unique表错误 #

你的用户表是admin，但验证规则中指定了users表，会导致邮箱唯一性校验错误：

// StorePostRequest.php的rules方法修正
public function rules()
{
    return [
        'name' => 'required|string|max:255',
        'email' => 'required|email|unique:admin,email', // 将users改为admin
        'password' => 'required|string|min:6|confirmed',
    ];
}

4. CSRF令牌优化（可选） #

Laravel推荐通过meta标签统一管理CSRF令牌，避免在AJAX中硬编码：

<!-- 在register.blade.php的<head>中添加 -->
<meta name="csrf-token" content="{{ csrf_token() }}">

<!-- JS部分简化 -->
<script>
    $.ajaxSetup({
        headers: {
            'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content')
        }
    });

    $(".btn-submit").on('click', function() {
        var form = $('.myForm');
        var formData = form.serialize();

        if(!formData){
            alert('表单数据为空');
        }else{
            alert('表单数据不为空');
        }

        $.ajax({
            url: '/register',  
            type: 'POST',
            data: formData,  
            success: function(response) {
                console.log(response);  
                console.log("请求成功");
                window.location.href = '/login';
            },
            error: function(xhr, status, error) {
                console.log(error); 
                console.log("请求失败"); 
            }
        });              
    });   
</script>

5. 补充注册页面路由（若未定义） #

确保能访问注册页面，需在web.php中添加GET路由：

Route::get('/register', [RegisterController::class, 'showRegistrationForm'])->name('register');
Route::post('/register', [RegisterController::class, 'store']);

修复步骤总结 #

1. 修改StorePostRequest的authorize方法返回true；
2. 在RegisterController引入Hash类；
3. 修正store方法的数据处理逻辑，避免密码重复哈希；
4. 调整验证规则中的unique表为admin；
5. 优化CSRF令牌的使用方式；
6. 确保注册页面的GET路由已定义。

内容的提问来源于stack exchange，提问作者임채성