Laravel 5.7上传文件无法通过浏览器访问问题咨询

一、先修复你的404错误 #

你遇到的访问问题主要由两个点导致，按顺序排查即可解决：

1. 创建storage到public的符号链接
   Laravel的public磁盘存储目录storage/app/public本身不在Web服务器的根目录（public/）范围内，浏览器无法直接访问。你需要执行Laravel提供的artisan命令创建软链接，把storage/app/public映射到public/storage：

php artisan storage:link

执行后，你会在public目录下看到storage文件夹，它是storage/app/public的快捷方式，Web服务器就能正常访问里面的文件了。

2. 修正链接生成的代码错误
   你当前的链接生成代码用单引号包裹了变量，导致变量没有被正确解析：

<a href="{{Storage::disk('public')->url('$attachment->filepath')}}"> View </a>

应该去掉单引号，直接传入变量：

<a href="{{Storage::disk('public')->url($attachment->filepath)}}"> View </a>

这样生成的URL会是类似/storage/pdocs/customers/xxx/projects/xxx/tr/doc1-1.pdf的正确路径，浏览器就能正常访问文件了。

二、public与local驱动的核心区别 #

虽然两者都将文件存储在本地服务器，但访问机制和适用场景完全不同：

1. local驱动

• 存储目录：默认是storage/app，不在Web根目录下，浏览器无法直接通过URL访问。
• 访问方式：必须通过Laravel控制器读取文件并返回响应，这意味着你可以在控制器中添加权限校验逻辑（比如判断用户是否是上传者、是否拥有查看权限）。
• 使用场景：适合存储敏感文件，比如用户私人文档、内部数据文件，只有授权用户才能访问。

2. public驱动

• 存储目录：默认是storage/app/public，通过符号链接映射到public/storage后，可以直接通过URL访问。
• 访问方式：不需要经过Laravel控制器，任何人知道URL就能访问（除非你在Web服务器层面做额外权限限制，但默认是公开的）。
• 使用场景：适合存储公开可访问的文件，比如网站图片、公开下载的文档等。

三、权限控制场景下的选择建议 #

如果你的需求是仅让上传者或有权限的用户查看文件，可以这样选择：

• 若文件属于敏感内容，不允许公开访问：优先用local驱动，通过控制器校验用户权限后再返回文件，确保只有授权用户能获取。
• 若文件可以公开，但需要限制访问者（比如仅登录用户）：可以用public驱动，但需要在Web服务器（Nginx/Apache）层面配置访问规则，或者用Laravel中间件拦截请求做权限校验。

总结来说：敏感文件用local+控制器权限校验；公开文件用public+符号链接。

内容的提问来源于stack exchange，提问作者eleven0