405错误表明服务器明确拒绝post请求，需依次确认真实请求方法（如network中request method是否为post或options）、检查php artisan route:list中路由是否注册为post、排除nginx limit_except拦截、清空路由缓存、验证csrf配置及content-type是否匹配。
遇到 Laravel 报 405 错误，说明请求被服务器明确拒绝，不是没找到路由，也不是权限问题，而是你用的 POST 方法根本没被该 URL 接受。核心思路是：确认请求真发的是 POST、后端真配了 POST 路由、中间层没拦截、CSRF 和缓存不干扰。
检查真实发出的请求方法
打开浏览器开发者工具 → Network 标签 → 触发请求 → 找到状态码为 405 的那条 → 点开看 Headers → 查 Request Method 字段。
- 如果显示 OPTIONS，那是跨域预检，服务器没正确响应预检（需配置 Access-Control-Allow-Methods: POST, GET 等）
- 如果显示 GET，说明表单漏写了 method="post"，或 JS 中 fetch / axios 配置被覆盖，或重定向导致方法降级
- 用 curl 直接测试：curl -X POST -I http://your-app.test/your-route，绕过浏览器干扰
核对路由定义与实际注册结果
运行 php artisan route:list，确认目标 URL 对应的 Method 列确实是 POST，且 Action 和 Middleware 正确。
- 确保路由文件里写的是 Route::post(...) 或 Route::match(['POST'], ...)，不是 Route::get(...) 或只写 Route::any(...)
- Laravel 10+ 默认 web 中间件组包含 VerifyCsrfToken，若接口是 API 场景，应放在 api.php 中，避免 CSRF 拦截引发隐性失败
- 别忽略路由缓存：执行 php artisan route:clear，尤其在修改路由后没清缓存时，旧缓存可能仍只允许 GET
排查 Nginx/Apache 层限制
405 可能根本没进 PHP，卡在 Web 服务器层。登录服务器检查 Nginx 配置（如 /etc/nginx/conf.d/your-site.conf）。
- 搜索 limit_except，如果存在 limit_except GET { deny all; }，POST 请求会被直接拒掉，和 Laravel 代码无关
- 检查 location 块是否把 POST 请求误导向静态文件处理，例如 root 指向 public 目录但没配 fastcgi_pass，导致 .php 文件被当静态资源返回 405
- 确认 server_name 和 HTTPS 配置正确，曾有案例因 Postman 用 http 访问强制跳转 https 后方法丢失，最终报 405
验证 Content-Type 与 CSRF 处理
即使路由和服务器都 OK，内容类型不对或 token 缺失也会触发 405（部分网关或 WAF 行为异常）。
- 前端发 JSON 数据时，必须带 headers: { 'Content-Type': 'application/json' }，否则某些中间件会拒绝 POST
- 表单提交要加 @csrf；AJAX 请求需从 meta 标签或响应头中读取 token，并在请求头中带上 X-XSRF-TOKEN 或 X-CSRF-TOKEN
- 若使用 Laravel Sanctum 或 Passport，确保 API 路由未意外套用 web 中间件，否则 VerifyCsrfToken 会在验证失败时返回 405 而非 419
