Laravel 8.*如何防止用户访问无效URL、隐藏路由及配置美化URL

• 你当前使用findOrFail()的逻辑是正确的，该方法会在查询不到对应记录时自动抛出ModelNotFoundException异常，默认会返回404响应。你遇到的视图属性读取报错，大概率是异常处理配置被修改、其他业务逻辑没有做非空判断，或是视图层没有兼容空数据场景。
• 解决方案1：配置全局异常捕获，打开app/Exceptions/Handler.php，在register()方法中添加如下逻辑，统一拦截不存在资源的请求返回404：

use Illuminate\Database\Eloquent\ModelNotFoundException;

public function register()
{
    $this->renderable(function (ModelNotFoundException $e, $request) {
        // 直接返回默认404页面，也可以自定义响应内容
        return abort(404);
    });
}

• 解决方案2：改用隐式路由模型绑定，自动完成查询和404返回，不需要手动调用findOrFail()：
  修改路由定义：

// 参数名和控制器注入的模型变量名保持一致即可
Route::get('event/{eventView}', [App\Http\Controllers\FrontendController::class, 'eventView'])->name('eventView');

修改控制器方法：

// 直接类型提示Event模型，Laravel会自动根据ID查询，查不到直接返回404
public function eventView(Event $eventView)
{
    $notDisplay = Auth::user();
    if(!$notDisplay){
        // 可以直接用increment方法简化计数逻辑
        $eventView->increment('displayed');
    }
    return view('frontend/eventView', compact('eventView'));
}

• 解决方案3：视图层增加非空兼容逻辑，所有调用模型属性的位置做可选调用或者存在判断：

{{-- PHP 7.4及以上版本支持可选链式调用，变量为空时不会报错 --}}
{{ $eventView?->photo_patch }}

{{-- 或者用blade的@isset判断 --}}
@isset($eventView->photo_patch)
    {{ $eventView->photo_patch }}
@endisset

你需要的配置分两种常见场景，对应解决方案如下：

• 场景1：隐藏URL中的index.php后缀
  Laravel自带的public/.htaccess文件已经默认配置了重写规则，只需要确保你的Web服务器开启伪静态支持即可：
  • Apache环境需要开启mod_rewrite模块，允许.htaccess文件生效
  • Nginx环境需要在站点配置中添加如下伪静态规则：

  location / {
      try_files $uri $uri/ /index.php?$query_string;
  }
  

• 场景2：移除路由前缀，直接通过根路径访问event详情
  如果你希望访问http://127.0.0.1:8000/{id}直接对应原来的/event/{id}路由，直接修改路由定义即可，注意要把这条路由放在所有路由的最底部，避免覆盖其他正常路由：

Route::get('{eventView}', [App\Http\Controllers\FrontendController::class, 'eventView'])->name('eventView');

• 场景3：站点根路径直接展示指定event页面
  如果你希望访问根域名http://127.0.0.1:8000直接打开某个event的详情页，新增首页路由即可：

Route::get('/', function () {
    // 替换为你要作为首页展示的event ID
    $eventView = Event::findOrFail(9);
    $notDisplay = Auth::user();
    if(!$notDisplay){
        $eventView->increment('displayed');
    }
    return view('frontend/eventView', compact('eventView'));
});

内容的提问来源于stack exchange，提问作者MichalGrab