Laravel中点击Read链接无法打开目标视图反而重定向的问题

先把我的问题场景贴出来：

我在Laravel项目里配置了这样的路由组：

Route::group(['prefix' => 'inbox', 'middleware' => 'auth'], function(){
    Route::get('/', ['uses' => 'InboxController@inbox',])->name('inbox');
    Route::get('/message/{id?}', 'InboxController@message')->name('message');
    Route::get('/read/{id?}', 'InboxController@read')->name('read');
});

视图里的Read链接是这么写的：

<a href="{{ route('read'). '/' .$message->id }}">
    <div class="letter-icon-title text-default">{{$message->messageSender->name}}</div>
</a>

对应的read()方法代码：

public function read(Request $request, $id) {
    $getMessage = Inbox::where('id', $id)->get();
    $user_id = Auth::user()->id;
    $sender_id = $getMessage->first()->sender;
    $recipient_id = $getMessage->first()->recipient;
    $seen = $getMessage->first()->seen;
    $data = $this->getMessage($id);
    return view("layouts/inbox/theme-limitless/message", $data, $this->countMessages());
}

还有辅助的getMessage()方法：

public function getMessage($id) {
    $getMessage = Inbox::where('id', $id)->get();
    $date = $getMessage->first()->created_at;
    $status = $getMessage->first()->seen;
    $subject = $getMessage->first()->subject;
    $message = $getMessage->first()->message;
    $user_id = Auth::user()->id;
    $sender_id = $getMessage->first()->sender;
    $message_id = $getMessage->first()->id;
    $recipient_id = $getMessage->first()->recipient;
    $sender = $getMessage->first()->messageSender->name;
    $sender_email = $getMessage->first()->messageSender->email;
    $recipient = User::where('id', $recipient_id)->first()->name;
    $data = [
        'id' => $message_id,
        'date' => $date,
        'sender' => $sender,
        'subject' => $subject,
        'message' => $message,
        'user_id' => $user_id,
        'sender_id' => $sender_id,
        'recipient' => $recipient,
        'recipient_id' => $recipient_id,
        'sender_email' => $sender_email,
    ];
    return $data;
}

现在的问题是，点击这个Read链接的时候，没法打开指定的消息视图，也没报错，只会重定向回原页面或者当前路由，这是怎么回事？

排查思路和解决方法 #

咱一个个来捋可能的问题：

1. 路由链接生成方式不规范 #

你现在拼接链接的方式route('read'). '/' .$message->id虽然看起来能生成正确的URL，但Laravel有更标准的传参方式，而且这种拼接可能在某些场景下（比如路由有前缀、域名变化）出问题。正确的写法应该是把参数直接传给route()函数：

<a href="{{ route('read', ['id' => $message->id]) }}">
    <div class="letter-icon-title text-default">{{$message->messageSender->name}}</div>
</a>

这样生成的URL绝对符合路由定义的格式，避免手动拼接可能带来的隐性问题。

2. 路由参数的可选性和方法参数不匹配 #

你定义的read路由是/read/{id?}，意思是id是可选参数，但你的read()方法签名里是public function read(Request $request, $id)——这里$id是必填的。如果URL解析的时候出现参数缺失（比如拼接错误导致没传id），框架就会因为方法参数不匹配触发错误，而如果你的错误处理设置了重定向回上一页，就会出现没报错但跳转的情况。

解决方法很简单：要么把路由里的{id?}改成{id}（毕竟读消息肯定需要id），要么给方法里的$id加默认值$id = null，然后在方法里判断如果$id为空就直接重定向或者返回错误。

3. 视图返回的参数格式错误 #

看你return view()的代码：return view("layouts/inbox/theme-limitless/message", $data, $this->countMessages());——这里第三个参数传的是$this->countMessages()，但Laravel的view()函数第三个参数是HTTP响应头信息，不是额外的视图数据。正确的做法是把countMessages()的结果合并到$data数组里：

$data = array_merge($this->getMessage($id), $this->countMessages());
return view("layouts/inbox/theme-limitless/message", $data);

前提是countMessages()返回的是数组格式的数据，这样所有需要传给视图的变量就都在一个数组里了。之前的写法可能导致视图渲染失败，框架内部触发了静默重定向。

4. 未处理模型不存在的异常 #

你在read()和getMessage()里都用了$getMessage->first()，如果根据$id找不到对应的Inbox记录，first()会返回null，然后你再调用->sender、->created_at这些属性就会抛出致命错误。如果你的项目错误处理设置了重定向回上一页，就会出现“没报错但跳转”的情况。

解决方法是用findOrFail()替代where()->get()->first()，这样当找不到记录时会直接抛出404错误，方便你排查问题：

// read()方法里修改
$getMessage = Inbox::findOrFail($id);
// 直接用模型属性，不用first()了
$sender_id = $getMessage->sender;
$recipient_id = $getMessage->recipient;
// getMessage()方法同理修改
$getMessage = Inbox::findOrFail($id);
$date = $getMessage->created_at;
$status = $getMessage->seen;
// ...其他属性直接调用模型实例即可

这样如果找不到对应消息，页面会直接显示404，而不是静默重定向。

5. 缺少权限验证逻辑 #

虽然路由组加了auth中间件确保用户已登录，但你没检查当前用户是否有权限查看这条消息（比如这条消息的发送者或接收者是不是当前用户）。如果用户访问了不属于自己的消息ID，可能在某个隐性的地方触发了重定向。

可以在read()方法开头加上权限验证：

$getMessage = Inbox::findOrFail($id);
$currentUserId = Auth::user()->id;
// 检查当前用户是发送者或接收者
if ($getMessage->sender !== $currentUserId && $getMessage->recipient !== $currentUserId) {
    abort(403, '你没有权限查看这条消息');
}

这样如果用户没有权限，会直接返回403页面，而不是静默跳转。

内容的提问来源于stack exchange，提问作者Andreas Hunter