Laravel 5.7 проверка электронной почты бросает 403

Чтобы использовать проверку электронной почты Laravel, вы должны сначала добавить правильные маршруты.

Если вы посмотрите на Illuminate/Routing/Router.php, вы увидите, что по умолчанию проверка маршрута отключена.

if ($options['verify'] ?? false) 
{
    $this->emailVerification();
}

Чтобы включить маршруты проверки, добавьте в web.php следующее:

Auth::routes(['verify'=>true]);

Тогда беги

php artisan route:list

чтобы убедиться, что он работает.

Обычно это происходит, если ваше приложение работает за некоторыми прокси и, вероятно, не обрабатывает завершение SSL.

Решение состоит в том, чтобы добавить

protected $proxies = '*';

к промежуточному программному обеспечению TrustProxies.

Ссылка: https://laracasts.com/discuss/channels/laravel/hitting-403-page-when-clicking-verify-link-in-email-using-new-laravel-verification-57?page=1

Одна из причин, которые были в моем случае, может заключаться в том, что вы уже вошли в систему с обычным проверенным пользователем, и вы щелкнули ссылку подтверждения в электронном письме. В этом случае он выстрелит 403. На мой взгляд, это ненормально, но неважно.

Оказывается, это часто происходит, когда ваше приложение laravel работает через прокси (apache, nginx и т. д.), Поэтому мы в конечном итоге заменяем подпрограммированное промежуточное ПО laravel по умолчанию на наше собственное промежуточное ПО, которое проверяет ссылки https: //. Этот ответ StackOverFlow помог мне решить эту проблему:

Подписанный маршрут для проверки электронной почты не проходит проверку подписи

Проверьте метод verify внутри трейта VerifyEmails, там у них есть:

if (! hash_equals((string) $request->route('hash'), sha1($request->user()->getEmailForVerification()))) {
    throw new AuthorizationException;
}

Я сбросил эту переменную $request->route('hash'), и она была нулевой, поэтому я переопределил ее в VerificationController:

    /**
 * Mark the authenticated user's email address as verified.
 *
 * @param  \Illuminate\Http\Request  $request
 * @return \Illuminate\Http\Response
 * @throws \Illuminate\Auth\Access\AuthorizationException
 */
public function verify(Request $request)
{
    if (! hash_equals((string) $request->route('id'), (string) $request->user()->getKey())) {
        throw new AuthorizationException;
    }

    if (! hash_equals((string) $request->query('hash'), sha1($request->user()->getEmailForVerification()))) {
        throw new AuthorizationException;
    }

    if ($request->user()->hasVerifiedEmail()) {
        return redirect($this->redirectPath());
    }

    if ($request->user()->markEmailAsVerified()) {
        event(new Verified($request->user()));
    }

    return redirect($this->redirectPath())->with('verified', true);
}

И теперь это работает!

Для меня потому что вручную создать маршрут проверки. который в laravel 6.x или 7.x. Путь маршрута для проверки электронной почты изменился. с /email/verify/{id} на /email/verify/{id}/{hash} Это, вероятно, происходит только потому, что я использую правила вручную, а не Auth::routes(['verify' => true]) для получения дополнительной информации руководство по обновлению laravel upgrade # email-verify-route-change

Проблема для меня заключалась в том, что у моего APP_URL был протокол http, и когда я щелкнул ссылку проверки, NGINX автоматически перенаправил URL-адрес с http на https, поэтому проверка подписи не прошла. Я обновил APP_URL, чтобы у меня был протокол https, и это решило мою проблему.

Мой личный опыт решения этой проблемы заключался в том, что я установил MAIL_DRIVER на log в файле .env, и Laravel экранировал специальные символы (такие как &), когда сохранял ссылку активации в журнале.

Поэтому НИКОГДА не используйте log для MAIL_DRIVER, если у вас есть письмо с подтверждением. (моя версия Laravel была 5.8).