如何让Laravel验证在传入额外参数时触发验证失败？

这个需求我之前在项目里也遇到过，Laravel默认确实不会拦截请求里的额外参数，不过我们可以通过两种简单的方式实现你要的效果：

方法一：控制器内手动校验 #

如果只是单个接口需要这个逻辑，直接在控制器里添加参数检查即可：

use Illuminate\Validation\ValidationException;
use Illuminate\Http\Request;

public function yourControllerMethod(Request $request)
{
    // 定义你的验证规则
    $rules = ['id' => 'required|integer'];
    // 获取允许的参数列表
    $allowedParams = array_keys($rules);
    // 获取请求的所有参数键名
    $inputParamKeys = array_keys($request->all());

    // 找出不在允许列表中的额外参数
    $extraParams = array_diff($inputParamKeys, $allowedParams);

    if (!empty($extraParams)) {
        $errorMessages = [];
        foreach ($extraParams as $param) {
            $errorMessages[$param] = "The {$param} param is not allowed.";
        }
        // 抛出验证异常，Laravel会自动返回标准的验证错误响应
        throw ValidationException::withMessages($errorMessages);
    }

    // 执行正常的验证逻辑
    $validated = $request->validate($rules);

    // 后续业务逻辑...
}

方法二：使用表单请求类（推荐，适合复用） #

如果多个接口都需要这个校验逻辑，用表单请求类会更优雅，方便复用和维护：

1. 首先创建一个表单请求类：

php artisan make:request AllowedParamsRequest

2. 在生成的AllowedParamsRequest.php文件中添加逻辑：

namespace App\Http\Requests;

use Illuminate\Foundation\Http\FormRequest;
use Illuminate\Validation\ValidationException;

class AllowedParamsRequest extends FormRequest
{
    /**
     * 定义验证规则
     */
    public function rules()
    {
        return [
            'id' => 'required|integer',
            // 这里添加其他你的验证规则
        ];
    }

    /**
     * 在验证前检查额外参数
     */
    public function withValidator($validator)
    {
        $allowedParams = array_keys($this->rules());
        $inputParamKeys = array_keys($this->all());
        $extraParams = array_diff($inputParamKeys, $allowedParams);

        if (!empty($extraParams)) {
            $errorMessages = [];
            foreach ($extraParams as $param) {
                $errorMessages[$param] = "The {$param} param is not allowed.";
            }
            throw ValidationException::withMessages($errorMessages);
        }
    }

    /**
     * 确认用户有权限发起这个请求（根据你的需求调整）
     */
    public function authorize()
    {
        return true;
    }
}

3. 在控制器中使用这个表单请求：

use App\Http\Requests\AllowedParamsRequest;

public function yourControllerMethod(AllowedParamsRequest $request)
{
    // 到这里已经通过了所有验证，没有额外参数
    $validated = $request->validated();

    // 后续业务逻辑...
}

这两种方式都会在用户传入未定义参数时，抛出标准的Laravel验证异常，返回你需要的错误信息格式。

内容的提问来源于stack exchange，提问作者soha1410