提交OTP表单触发MethodNotAllowedHttpException错误求助

核心问题分析 #

1. 请求方法冲突：表单设置method="get"且路由定义为Route::get，但提交时触发MethodNotAllowedHttpException，根源在于GET请求携带@csrf生成的令牌字段，与Laravel的CSRF中间件校验逻辑冲突；同时用GET处理表单提交不符合HTTP规范，还会将OTP暴露在URL中，存在安全隐患。
2. 业务逻辑错误：控制器中混淆了URL里的重置token与用户输入的OTP，用$request->otp匹配password_resets表的token字段，逻辑完全错误。
3. 验证错误无法回显：提交时直接报错导致页面跳转中断，验证规则触发的错误无法正常显示。

分步解决方案 #

1. 修正路由与表单提交方法 #

将路由改为POST（符合数据提交的HTTP规范），同步修改表单提交方法：

路由代码修改

// 原GET路由
// Route::get('/otp/{token}',[AuthController::class,'otpFun'])->name('otp.fun');

// 修改为POST路由
Route::post('/otp/{token}',[AuthController::class,'otpFun'])->name('otp.fun');

视图表单修改

<!-- 原GET表单 -->
<!-- <form class="user" action="{{ route('otp.fun', $token) }}" method="get"> -->

<!-- 修改为POST方法，保留@csrf -->
<form class="user" action="{{ route('otp.fun', $token) }}" method="post">
    @csrf
    <!-- 其他表单内容不变 -->
</form>

2. 修正控制器逻辑 #

调整OTP验证逻辑，正确区分重置token与用户输入的OTP：

public function otpFun(Request $request,$token){
    // 添加required规则，确保OTP不为空
    $request->validate([
        'otp'=>'required|min:6|max:6'
    ]);

    // 根据URL中的重置token查询数据库记录
    $resetRecord = DB::table('password_resets')->where('token', $token)->first();

    // 校验重置链接是否有效
    if(!$resetRecord){
        return back()->with('error','无效的密码重置链接');
    }

    // 验证用户输入的OTP是否匹配数据库中存储的OTP
    if($resetRecord->otp == $request->otp){
        return view('admin.page-content.add-new-password',compact('email'));
    }
    else{
        return back()->with('error','OTP不正确，请重试');
    }
}

3. 清除路由缓存（可选） #

如果修改路由后问题依旧，执行命令清除Laravel路由缓存：

php artisan route:clear

补充说明 #

• POST提交可避免敏感数据（OTP）暴露在URL中，符合RESTful规范。
• 修正后的逻辑先验证重置链接有效性，再校验OTP，业务流程更严谨。

内容的提问来源于stack exchange，提问作者Muhammad Fareed Khan