Slim 3框架下处理Method Not Allowed并实现重定向的方案咨询

这个问题其实是浏览器历史记录机制导致的：当你通过POST请求访问某个路由后，该POST请求会被存在浏览器的历史栈里，点击回退或前进时，浏览器会重新发送这个POST请求，如果你的路由只允许POST方法，或是此时你期望访问的是GET路由，就会触发“Method not allowed”的错误。

最稳妥且符合Web开发最佳实践的解决方案是采用Post/Redirect/Get（PRG）模式，从根源上避免历史记录中留存POST请求，同时还能解决重复提交表单的问题。下面给你具体实现方法：

1. 标准PRG模式实现（推荐） #

在POST路由处理完业务逻辑（比如表单提交、数据保存）后，直接重定向到对应的GET路由，并且指定303状态码——这个状态码会告诉浏览器自动用GET方法请求重定向的URL，替换历史栈中的POST请求。

示例代码：

// 处理POST提交的路由
$app->post('/submit-form', function ($request, $response, $args) {
    // 这里写你的业务逻辑：比如验证表单、保存数据到数据库
    $formData = $request->getParsedBody();
    // ... 处理逻辑 ...

    // 重定向到GET路由，303状态码确保浏览器用GET请求
    return $response->withRedirect('/form-success', 303);
});

// 对应的GET路由，展示提交结果
$app->get('/form-success', function ($request, $response, $args) {
    // 可以从会话中获取提示信息（比如提交成功的消息）
    $flashMessage = $this->get('session')->get('submit_success');
    return $response->write("<h1>提交成功！</h1><p>{$flashMessage}</p>");
});

这样处理后，浏览器的历史记录里只会留下GET请求，用户点击回退/前进时就不会再发送POST请求，自然不会出现Method Not Allowed的错误。

2. 针对已有POST路由的兼容处理 #

如果因为某些原因无法直接使用PRG模式，你可以在POST路由内或者通过中间件，检测请求是否是合法的POST提交（而非浏览器回退的重复请求），如果是非法请求则重定向到GET路由。

方法一：在路由内检查请求合法性 #

比如通过CSRF令牌或者会话标记来判断是否是用户主动提交的POST请求：

$app->post('/submit-form', function ($request, $response, $args) {
    $session = $this->get('session');
    // 验证CSRF令牌（假设你已经配置了CSRF中间件）
    $isValidSubmit = $request->getParam('_csrf') === $session->get('_csrf');

    if (!$isValidSubmit) {
        // 不是合法的主动提交，大概率是浏览器回退请求，重定向到首页或对应GET路由
        return $response->withRedirect('/home', 303);
    }

    // 正常处理业务逻辑
    // ...
    return $response->withRedirect('/form-success', 303);
});

方法二：用全局中间件处理 #

创建一个中间件，拦截指定的POST请求，判断是否是合法提交，非法则重定向：

class PostRedirectMiddleware
{
    public function __invoke($request, $response, $next)
    {
        $method = $request->getMethod();
        $uriPath = $request->getUri()->getPath();

        // 只处理你需要的POST路由，比如/submit-form
        if ($method === 'POST' && $uriPath === '/submit-form') {
            // 检查请求是否携带表单数据（浏览器回退的POST请求通常没有请求体）
            $parsedBody = $request->getParsedBody();
            if (empty($parsedBody)) {
                // 重定向到目标GET路由
                return $response->withRedirect('/home', 303);
            }
        }

        return $next($request, $response);
    }
}

// 注册中间件到你的Slim应用
$app->add(new PostRedirectMiddleware());

注意事项 #

• 一定要使用303状态码：不要用301或302，这两个状态码可能会让浏览器保留原请求方法，导致问题依旧。
• PRG模式是Web开发的标准方案：不仅能解决回退/前进的问题，还能防止用户刷新页面时重复提交表单，建议优先使用。

内容的提问来源于stack exchange，提问作者S Samir