laravel 中应优先使用 redirect() 而非 header() 跳转：前者走框架响应管道，支持闪存数据、命名路由、https 自适应及中间件管控；后者绕过框架易致 headers already sent 错误、会话丢失和安全性问题。
在 Laravel 中用 header() 函数手动跳转页面，和用 redirect() 辅助函数跳转，表面看都是让浏览器跳到新地址，但底层机制、安全性、可维护性和兼容性完全不同，稍不注意就会导致空白页、Headers already sent 错误或会话数据丢失。
header() 跳转：绕过框架直接发响应头
第一步：在控制器任意位置调用 header('Location: /home') → 然后必须立即 exit 或 die 终止脚本执行。
这一步不能省略 exit；否则后续 PHP 代码（比如视图渲染、数据库操作）仍会继续执行，可能造成数据重复提交或页面内容泄露。Laravel 的响应生命周期被完全跳过，中间件、事件监听器、异常处理都不会触发。
第二步：确保 header() 调用前没有任何输出——包括空格、BOM 字符、echo/print、Blade 中的换行或注释。一旦缓冲区已输出，【PHP 会抛出“Cannot modify header information”致命错误】，整个请求崩溃。
第三步：无法携带闪存数据（如 with()）、无法自动适配 HTTPS/HTTP 协议、无法回退（back()）、无法绑定命名路由。所有 URL 都得硬编码字符串，改路由时极易漏改。
redirect() 函数：走 Laravel 响应管道的正规路径
方法一：基础跳转 —— 直接写 return redirect('/dashboard');
方法二：跳转到命名路由 —— return redirect()->route('users.index');，自动拼接参数并校验路由是否存在，路径变更时无需修改此处代码。
方法三：带一次性提示消息 —— return redirect()->back()->with('success', '保存成功');，消息通过 session 闪存，在下个请求中自动清除，且能在 Blade 中用 @if(session('success'))... 安全读取。
注意：【必须用 return 返回 redirect 实例，不能只调用不返回】。写成 redirect('/home'); 不加 return，会导致控制器后续逻辑继续执行，session 数据可能被覆盖，页面最终呈现空白或报错。
关键差异对比表
① 执行时机：header() 在 PHP 输出缓冲阶段强行注入 Location 头；redirect() 构造一个 RedirectResponse 对象，交由 Laravel 内核统一发送响应，全程受中间件和异常处理器管控。
② 会话支持：header() 无法访问 session 或写入闪存数据；redirect() 自动启用 session 驱动，with()、withErrors() 等链式方法全部可用。
③ HTTP 状态码：header() 默认发 302，要 301 得手动写 header('Location: /home', true, 301)；redirect() 提供 ->permanent() 方法一键切换，语义清晰。
④ 调试友好性：redirect() 返回对象可链式调试（如 dd(redirect()->back())），header() 是无返回值函数，出错只能靠日志排查。
⑤ Inertia.js 兼容性：header() 在 SSR 或 Inertia 请求中直接失效；redirect() 可识别 X-Inertia 请求头，自动转为 409 Conflict + JSON 响应，避免 405 Method Not Allowed。
