laravelのメール認証について

Question

実現したいこと

Laravel Breezeで作成できるログイン機能にメール認証を追加しようと考えています。
ユーザがアカウント登録後、入力したメールアドレス宛に認証メールを送信し、届いたメールのリンクをクリックするとログイン者専用の画面に遷移する仕組みです。
以下のサイトを参考にして実装しています。
https://readouble.com/laravel/10.x/ja/verification.html

発生している問題・エラーメッセージ

確認メールがメールボックスに届くことは確認できましたが、確認メールリンクを押下するとhttp403エラーが出てしまいます。

試したこと

以下のルーティングを定義しており、確認メールリンクがこのルーティングを通っていることはデバッグで確認しました。
しかし、ミドルウェアの「signed」ではじかれて403を表示しているようです。
試しに「signed」を外して確認メールリンクを押下したところ、ログイン者専用の画面に遷移することを確認できました。

    Route::get('verify-email/{id}/{hash}', VerifyEmailController::class)
                ->middleware(['signed', 'throttle:6,1'])
                ->name('verification.verify');

「signed」はURLが正当であるかチェックするためのものであると認識していますが、原因がつかめずにいます。
何か原因でしょうか。

補足情報（FW/ツールのバージョンなど）

laravel10
php8
inertia
vue.js
docker

Answer 1

403 INVALID SIGNATURE. エラーで、メールのパラメータについている「signature」と「expires」のチェックで失敗していると思います。

署名と有効期限のチェックをしていて有効期限の中でCarbon::now()->getTimestamp()しているので
configのtimezoneとか見直してみてはどうでしょうか。
vendor配下ですがdd()してどちらが失敗しているか確かめてみては。

• vendor/laravel/framework/src/Illuminate/Routing/UrlGenerator.php

    /**
     * Determine if the given request has a valid signature.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  bool  $absolute
     * @param  array  $ignoreQuery
     * @return bool
     */
    public function hasValidSignature(Request $request, $absolute = true, array $ignoreQuery = [])
    {
        return $this->hasCorrectSignature($request, $absolute, $ignoreQuery)
            && $this->signatureHasNotExpired($request);
    }

Comments

[japanpan]

ご助言ありがとうございます。
dd()で確認したところ、hasCorrectSignature($request, $absolute, $ignoreQuery)でfalseになっていました。
掘り下げると、hasCorrectSignature内でurlのクエリパラメタ「signature」を取得しようとしている箇所がありましたが、なぜか空白となっていました。

$request->query('signature', '')　// 空白が返却

その結果、hash_equals($signature, (string) $request->query('signature', ''))でfalseとなっているようです。
確認メールリンクは以下のようにクエリパラメタは設定されているのでなぜ取得できていないかはもう少し調べて結果がわかりましたら報告いたします。

【参考】実際の確認メールリンク
http://localhost:8000/verify-email/7/73bddb75629effc05cd1da72fa656ff327142852?expires=1695652367&signature=a956eef95ec0080017568f690b3de91163a5765995263e7f886482626a87e74e

[japanpan]

解決しました。
原因はnginxの設定ファイルのtry_filesディレクティブの設定ミスでした。

誤）
try_files $uri $uri/ /index.php$query_string;

正）
try_files $uri $uri/ /index.php?$query_string;

「?」が抜けていたため、設定することで正常にクエリパラメータが取得でき、想定の動作をしました。
大変助かりました。
ご助言ありがとうございました。