laravel项目不能将documentroot设为项目根目录，必须指向public/子目录，否则会暴露.env等敏感文件、导致路由404或403错误；因入口文件index.php仅存在于public/中，且.htaccess重写规则依赖allowoverride all生效。
直接改 DocumentRoot 并不足够，Laravel 项目不能直接放在 Apache 根目录下运行——它需要指向 public/ 子目录，否则会暴露敏感文件（如 .env、app/），且路由无法正常工作。
为什么不能把 Laravel 项目根目录设为 DocumentRoot？
Laravel 的入口文件是 public/index.php，所有请求必须经由它分发。若将 DocumentRoot 指向项目根（如 D:/laravel-app），Apache 会尝试直接访问 D:/laravel-app/index.php（不存在），或更糟：列出整个项目结构，泄露配置与源码。
- 浏览器访问
http://localhost/报 404 或 403，常见于未指向public/ -
.env文件可能被直接下载（若DirectoryIndex未禁用且无deny from all） - URL 重写（如
mod_rewrite）在非public/下无法生效，导致/login等路由 404
正确设置 DocumentRoot 指向 public 目录
修改 httpd.conf 中的两处路径，确保它们都指向 Laravel 项目的 public/ 子目录：
DocumentRoot "D:/laravel-app/public"-
<directory></directory>—— 注意不是项目根目录
同时，在该 <directory></directory> 块内确认启用重写和索引控制：
<directory>
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</directory>
其中 AllowOverride All 是必须的，否则 .htaccess 中的重写规则（如隐藏 index.php）会被忽略。
重启 Apache 前务必验证配置语法
XAMPP Control Panel 的 “Restart” 按钮有时跳过完整重载，推荐用命令行验证再启动：
- 打开命令行，进入
C:\xampp\apache\bin\ - 执行：
httpd.exe -t - 输出
Syntax OK才代表配置无误；若报错，错误信息通常指向路径拼写错误、反斜杠未转义（Windows 下建议用正斜杠或双反斜杠）、或权限块缺失
特别注意：如果已启用 httpd-vhosts.conf（检查 httpd.conf 中 Include conf/extra/httpd-vhosts.conf 是否取消注释），主 DocumentRoot 将被完全忽略，此时必须在 httpd-vhosts.conf 中定义 <virtualhost></virtualhost> 并设置其 DocumentRoot 和 <directory></directory>。
常见 403 错误的根源与修复
即使路径正确，仍出现 “Access forbidden!”，大概率是权限配置未覆盖到新路径：
- 检查
httpd.conf中是否残留旧的全局<directory></directory>限制（例如Require all denied） - 确认你修改的
<directory></directory>块在httpd.conf或httpd-vhosts.conf中实际生效（没有被更高优先级的配置覆盖） - Windows 下路径含空格或中文时，务必用英文引号包裹，并避免使用 OneDrive 或受控文件夹（UAC 可能拦截 Apache 访问）
最稳妥的做法：只在虚拟主机配置中定义路径，禁用主配置的 DocumentRoot，彻底规避全局权限块干扰。
