Laravel配置HTTP跳转HTTPS失败，POST等场景不生效如何解决

问题根因 #

• 301/302重定向默认会将POST请求转为GET请求，同时丢失请求体参数，所以POST场景跳转后无法正常执行业务逻辑
• 当前配置没有适配反向代理/CDN/负载均衡场景，Apache和Laravel无法正确识别前端传入的HTTPS协议状态，部分请求判断异常
• 手动写的信任代理配置存在逻辑错误，触发安全风险的同时也会导致协议识别错误

具体修复方案 #

1. 调整.htaccess重定向规则（优先用Web服务器层处理，性能远高于PHP层逻辑） #

将原有HTTPS重定向的代码替换为如下内容，适配代理场景同时区分请求方法做不同的重定向处理：

RewriteEngine On

# 适配代理场景的HTTPS状态判断
RewriteCond %{HTTPS} !on [OR]
RewriteCond %{HTTP:X-Forwarded-Proto} !https
# POST请求用308重定向，保留原请求方法和请求体
RewriteCond %{REQUEST_METHOD} POST
RewriteRule ^.*$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=308]
# 非POST请求用301永久重定向
RewriteCond %{HTTPS} !on [OR]
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^.*$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

2. 修复Laravel信任代理配置 #

删除你自定义的HttpsProtocol中间件，直接使用Laravel自带的TrustProxies中间件处理代理场景的协议识别，打开app/Http/Middleware/TrustProxies.php修改配置：

// 如果你有固定的代理IP段就填对应IP，不确定的话填*适配大部分云服务商、CDN场景
protected $proxies = '*';

protected $headers = Request::HEADER_X_FORWARDED_FOR |
    Request::HEADER_X_FORWARDED_HOST |
    Request::HEADER_X_FORWARDED_PORT |
    Request::HEADER_X_FORWARDED_PROTO |
    Request::HEADER_X_FORWARDED_AWS_ELB;

3. 保留现有AppServiceProvider配置 #

你当前写的URL::forceScheme('https')逻辑无需修改，该配置会让Laravel生成的所有路由、静态资源链接默认都是HTTPS协议，从根源上避免前端页面生成HTTP的提交地址。

4. 修复自动校验slug场景问题 #

自动校验slug的跳转逻辑里，统一用route()、secure_url()方法生成跳转目标链接，不要硬写HTTP前缀的地址，Laravel会自动生成HTTPS协议的跳转路径。

验证方式 #

1. 清除浏览器缓存，执行php artisan config:clear清除Laravel配置缓存
2. 用curl测试POST请求：curl -X POST -d "test=1" http://你的站点域名，确认返回状态码为308，跳转后业务逻辑正常执行。

内容的提问来源于stack exchange，提问作者Trường Hoàng Anh