Laravel 5.4提交含csrf_token的POST表单时触发MethodNotAllowedException

我来帮你排查这个MethodNotAllowedException异常，这通常是请求方法与路由定义不匹配导致的，咱们一步步来定位问题：

1. 先确认路由资源的定义是否正确 #

首先，你是通过路由资源访问store方法，那你的routes/web.php里应该有类似这样的定义：

Route::resource('products', ProductCRUDController::class);

这里要注意：资源路由的store方法对应的是POST请求，路由名称是products.store（格式为[资源名].store）。

你可以运行这个命令查看所有路由的详细信息：

php artisan route:list

在输出里找到对应store方法的行，确认：

• 请求方法是POST
• URI是/products（或你定义的资源路径）
• 路由名称是products.store
• 控制器方法是ProductCRUDController@store

如果这里的请求方法不是POST，或者路由名称不对，那肯定会抛出异常。

2. 检查表单的提交配置 #

你用的是Laravel Collective的Form类，表单的open方法必须指定正确的路由和请求方法。正确的写法应该是：

{!! Form::open(['route' => 'products.store', 'method' => 'POST']) !!}

    <!-- 动态渲染的价格输入框 -->
    @if($category->havePrice == 1)
        {!! Form::label('price', 'Price') !!}
        {!! Form::text('price', '', ['id' => 'price', 'name' => 'price']) !!}
    @endif

    <!-- 其他表单字段 -->
    {!! Form::submit('提交') !!}

{!! Form::close() !!}

这里要注意两个关键点：

• route参数必须和路由列表里的store路由名称完全一致（比如上面的products.store），不能写错成ProductCRUD.store之类的自定义名称
• method必须明确设置为POST（虽然Form类默认是POST，但显式声明更保险）

另外，你可以打开浏览器的开发者工具（F12），切换到Network标签，点击提交按钮后，查看请求的方法是不是POST：如果显示是GET，那说明表单的method配置肯定有问题。

3. 排除路由冲突问题 #

如果你的路由文件里，在资源路由之前定义了其他指向同一个URI的路由，比如：

// 错误示例：这条POST路由会覆盖资源路由的store方法
Route::post('/products', [SomeOtherController::class, 'someMethod']);
Route::resource('products', ProductCRUDController::class);

这种情况下，前面的POST路由会抢占资源路由的store请求，导致请求被导向错误的控制器，从而抛出异常。所以要确保资源路由在所有同URI的路由之前定义，或者删除冲突的路由。

4. 确认CSRF令牌的存在 #

虽然MethodNotAllowedException一般和CSRF无关，但如果表单里没有CSRF令牌，Laravel可能会返回异常（通常是TokenMismatchException，但偶尔会有奇怪的表现）。用Laravel Collective的Form::open会自动生成CSRF令牌，你可以查看页面源码，确认是否存在类似这样的隐藏字段：

<input type="hidden" name="_token" value="你的CSRF令牌值">

如果没有，你可以手动添加：

{!! Form::token() !!}

按照上面的步骤排查，基本就能解决这个异常了。如果还是有问题，可以把你的路由定义和完整的表单代码贴出来，我再帮你进一步分析。

内容的提问来源于stack exchange，提问作者tigie11