Laravel中AJAX提交数组的验证异常及JSON响应需求

首先直接点明你的核心问题：你在控制器里调用验证器的方式完全错误！你直接调用全局的validator()函数却没传入验证规则，等于根本没执行任何验证逻辑，这就是空数组也能"通过"验证的原因。下面是完整的修复方案，以及更优雅的验证方式推荐：

一、修复当前代码，实现正确的AJAX验证 #

1. 修正控制器代码 #

注意：Laravel不推荐直接使用$_POST，应该用框架提供的Request类来安全获取请求数据，同时要返回标准的JSON响应给AJAX：

use Illuminate\Http\Request;
use Illuminate\Support\Facades\Validator;

public function submit(Request $request)
{
    // 安全获取请求中的指定字段
    $data = $request->only([
        'user_firstname',
        'user_lastname',
        'user_phone',
        'user_email',
        'user_username',
        'user_password',
        'user_password_confirmation' // 必须添加这个字段，对应密码的confirmed规则
    ]);

    // 正确调用你定义的validator方法，传入待验证数据
    $validator = $this->validator($data);

    if ($validator->passes()) {
        // 验证通过，返回成功JSON
        return response()->json([
            'success' => true,
            'message' => 'Validation passes'
        ]);
    } else {
        // 验证失败，返回错误信息+422状态码（标准的验证失败HTTP状态）
        return response()->json([
            'success' => false,
            'errors' => $validator->errors()
        ], 422);
    }
}

protected function validator(array $data)
{
    return Validator::make($data, [
        'user_firstname' => 'required|string|max:255',
        'user_lastname' => 'required|string|max:255',
        'user_phone' => 'required|string|max:15|unique:users',
        'user_email' => 'required|string|email|max:255|unique:users',
        'user_username' => 'required|string|max:255|unique:users',
        'user_password' => 'required|string|min:6|confirmed',
    ]);
}

2. 修正前端JS代码 #

因为密码验证用了confirmed规则，必须传入user_password_confirmation字段，否则密码验证会失败：

if(currentTab==2) {
    $.ajax({
        url: "register", 
        type: "post",
        headers: {
            'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content')
        },
        data: {
            'user_firstname': user_firstname,
            'user_lastname': user_lastname,
            'user_phone': user_phone,
            'user_email': user_email,
            'user_username': user_username,
            'user_password': user_password,
            'user_password_confirmation': user_password_confirmation // 新增此字段
        },
        success: function(result){
            console.log(result);
            if(result.success) {
                // 验证通过后的逻辑，比如跳转或成功提示
                alert('验证成功！');
            } else {
                // 遍历显示错误信息
                $.each(result.errors, function(key, value) {
                    alert(value[0]); // 显示每个字段的第一条错误
                });
            }
        },
        error: function(xhr) {
            // 处理HTTP错误（比如422验证失败）
            let errors = xhr.responseJSON.errors;
            $.each(errors, function(key, value) {
                alert(value[0]);
            });
        }
    });
}

二、推荐的Laravel高级验证方式 #

1. 表单请求验证（Form Request） #

这是Laravel官方推荐的优雅方案，能把验证逻辑从控制器中分离，代码更整洁且可复用：

• 生成表单请求类：

php artisan make:request RegisterRequest

• 在app/Http/Requests/RegisterRequest.php中编写规则和自定义消息：

namespace App\Http\Requests;

use Illuminate\Foundation\Http\FormRequest;

class RegisterRequest extends FormRequest
{
    // 验证权限（默认允许所有请求，可自定义）
    public function authorize()
    {
        return true;
    }

    // 验证规则
    public function rules()
    {
        return [
            'user_firstname' => 'required|string|max:255',
            'user_lastname' => 'required|string|max:255',
            'user_phone' => 'required|string|max:15|unique:users',
            'user_email' => 'required|string|email|max:255|unique:users',
            'user_username' => 'required|string|max:255|unique:users',
            'user_password' => 'required|string|min:6|confirmed',
        ];
    }

    // 自定义错误消息（可选）
    public function messages()
    {
        return [
            'user_firstname.required' => '请输入名字',
            'user_password.confirmed' => '两次输入的密码不一致'
        ];
    }
}

• 控制器中直接注入请求类，Laravel会自动完成验证，失败时自动返回JSON错误：

use App\Http\Requests\RegisterRequest;

public function submit(RegisterRequest $request)
{
    // 走到这里说明验证已通过，直接处理注册逻辑即可
    return response()->json([
        'success' => true,
        'message' => '验证通过，正在处理注册'
    ]);
}

2. 控制器内置validate方法 #

适合简单场景，无需额外创建类，Laravel会自动处理验证失败的响应：

use Illuminate\Http\Request;

public function submit(Request $request)
{
    // 直接调用validate方法，验证失败自动返回JSON错误
    $validatedData = $request->validate([
        'user_firstname' => 'required|string|max:255',
        'user_lastname' => 'required|string|max:255',
        'user_phone' => 'required|string|max:15|unique:users',
        'user_email' => 'required|string|email|max:255|unique:users',
        'user_username' => 'required|string|max:255|unique:users',
        'user_password' => 'required|string|min:6|confirmed',
    ]);

    // 验证通过，使用$validatedData处理业务
    return response()->json([
        'success' => true,
        'message' => 'Validation passes'
    ]);
}

内容的提问来源于stack exchange，提问作者Pranav Mandlik