laravel s3上传后403因文件默认private且桶策略未开放public-read，须显式setvisibility('public')并配置正确桶策略；storeas()的visibility参数对s3无效。
直接用 Laravel 的 Storage::disk('s3') 操作 AWS S3 是可行的，但多数人卡在“上传成功却 403”或“连不上阿里云 OSS”，核心问题就两个：权限没设对、驱动没配准。
为什么 store() 上传后访问返回 403
因为 S3 驱动默认把文件存成 private，url() 返回的是预签名链接（仅限临时私有访问），不是直连 URL。浏览器直接打开必然报 AccessDenied。
- 必须显式调用
Storage::disk('s3')->setVisibility($path, 'public')，不能依赖storeAs()的 visibility 参数——它在 S3 驱动下被忽略 - 桶策略里要允许
s3:GetObject+"Effect": "Allow"+"Principal": "*"（仅限 public-read 场景） -
AWS_URL环境变量最好留空，让 Laravel 自动拼https://<bucket>.s3.<region>.amazonaws.com/<path></path></region></bucket>；若填了错误的AWS_URL，url()会返回错域地址
怎么连上阿里云 OSS 或腾讯云 COS
Laravel 原生 S3 驱动不兼容 OSS/COS，不是改个 AWS_ENDPOINT 就能用。关键差异在签名算法、 endpoint 格式和 path-style 行为。
- 必须设
AWS_USE_PATH_STYLE_ENDPOINT=true，否则会尝试用bucket.endpoint子域名格式（OSS 不支持） -
AWS_DEFAULT_REGION要填 OSS 的 region ID，比如oss-cn-hangzhou，不是cn-hangzhou -
AWS_ENDPOINT必须带协议且不含 bucket，例如https://oss-cn-hangzhou.aliyuncs.com - 推荐直接装
jacobcyl/ali-oss-driver，它封装了适配逻辑；手动复用 S3 驱动只适用于 Laravel 8.77+ 且aws/aws-sdk-php ≥ 3.230.0
put() 和 store() 别混用，路径和返回值完全不同
put() 返回布尔值，store() 返回相对路径字符串——这是最常写错的地方。
-
Storage::disk('s3')->put('avatars/me.jpg', $content)：你指定完整路径，返回true/false，后续要自己拼url('avatars/me.jpg') -
$request->file('avatar')->store('avatars', 's3')：自动生成唯一文件名（如avatars/9a7f2e3d.jpg），返回该路径字符串，可直接传给url() - 大文件慎用
put()+$file->get()，整文件读进内存，50MB 就可能 OOM；store()是流式上传，更安全
真正容易被忽略的是：S3 的 visibility 是服务端行为，不是客户端开关；哪怕你代码里写了 setVisibility，如果桶策略没开 public-read，URL 还是 403。别只查 PHP 代码，顺手去 AWS 控制台或 OSS 后台看一眼 Bucket Policy。
