Laravel 8调用AJAX出现405 Method Not Allowed及CSRF token mismatch问题求助

修复步骤 #

1 路由405错误排查（历史错误原因） #

• 运行命令 php artisan route:list 查看路由列表，确认/getReasonForVisit对应的请求方法为POST，没有被嵌套在带前缀的路由组中（比如/api前缀组会导致实际请求路径为/api/getReasonForVisit，和你当前请求的路径不匹配）
• 确认路由定义没有重复，同一个路径如果之前定义过其他请求方式的路由会优先匹配前面的规则

2 CSRF token mismatch错误修复 #

• 首先在视图的<head>标签中添加csrf meta标签，确保js能读取到正确的token值：

<meta name="csrf-token" content="{{ csrf_token() }}">

• 调整控制器方法返回规范的JSON响应，避免直接echo输出导致响应头异常：

<?php

namespace App\Http\Controllers;

use Illuminate\Http\Request;
use Illuminate\Support\Facades\DB;

class AppointmentsController extends Controller
{
    public function getTreatmentCategories() {
       $categories = DB::table('treatment_category')->get();
       return $categories;
    }

    public function getReasonForVisit(Request $request) {
       // 可选：添加参数校验
       $request->validate([
           'catId' => 'required|numeric'
       ]);
       return response()->json(111);
    }
}

• 如果仍存在CSRF报错，可先将该路由加入CSRF校验白名单测试定位问题，文件路径app/Http/Middleware/VerifyCsrfToken.php：

protected $except = [
    '/getReasonForVisit'
];

注意：生产环境不建议长期添加白名单，优先排查token传递逻辑。

3 优化建议 #

• 视图层不要直接调用控制器方法获取数据，建议在渲染视图的控制器方法中提前查询$categories参数传递到视图
• AJAX请求地址可使用路由名称生成，避免硬编码路径出错：如果js代码写在blade文件中，可将url改为url: "{{ route('getReasonForVisit') }}"

内容的提问来源于stack exchange，提问作者geeth