如何在Laravel资源控制器的show(GET)方法中对传入参数进行验证？

你遇到的问题是Laravel隐式模型绑定默认不会校验路由参数类型，非数字ID直接传入后会触发数据库类型转换错误，你可以选择以下任意一种方案解决：

方案1：路由参数约束（最简单，直接返回404） #

直接在路由规则中限制id参数必须为数字，非数字请求会直接返回404，不会进入控制器逻辑，也不会触发数据库查询：

// routes/api.php
Route::resource('equipment', \App\Http\Controllers\EquipmentController::class)
    ->only(['show'])
    ->whereNumber('id');

如果需要全局所有路由的id参数都限制为数字，可以在app/Providers/RouteServiceProvider.php的boot方法中添加全局约束：

public function boot()
{
    Route::pattern('id', '[0-9]+');
    parent::boot();
}

方案2：控制器内手动校验（返回结构化参数错误提示） #

如果需要返回明确的参数类型错误提示（而不是通用404），可以关闭隐式模型绑定，手动做参数校验后再查询模型：

// app\Http\Controllers\EquipmentController.php
use Illuminate\Support\Facades\Validator;

public function show($id): Response
{
    // 先校验ID格式
    Validator::make(['id' => $id], [
        'id' => 'required|integer'
    ])->validate();

    $equipment = Equipment::findOrFail($id);
    return new Response(new EquipmentResource($equipment));
}

校验失败时Laravel会自动返回422状态码和对应的参数错误信息，不需要手动处理异常。

补充说明 #

也可以在全局异常处理器中捕获数据库查询的类型错误，统一返回友好提示，但更推荐从路由或控制器层提前拦截错误，避免无效的数据库请求。

内容的提问来源于stack exchange，提问作者cja