Laravel 中安全跳转需用 Crypt::encryptString() 加密参数并 urlencode 后重定向，目标路由须 try/catch 解密并校验权限；表单跳转应改用隐藏加密字段；所有加密操作必须在服务端完成，严禁前端参与。
在 Laravel 中实现页面跳转并安全携带参数，必须避免明文暴露敏感值（如用户 ID、订单号、权限标识），同时防止篡改和重放。直接拼接 URL 参数或使用 base64 编码都不安全，需依赖框架内置加密机制与可控的生命周期设计。
用 Crypt::encryptString() 加密参数并重定向
这是最轻量且安全的方案，适用于单次跳转、短时效、不可预测的参数场景（如邮箱验证链接、密码重置令牌）。
第一步：在控制器中加密目标参数，再构造重定向响应
第二步：调用 Crypt::encryptString() 对原始字符串加密，例如 $encrypted = Crypt::encryptString('user_123');
第三步：将加密结果作为查询参数拼入重定向 URL：return redirect()->to('/profile?token=' . urlencode($encrypted));
注意：必须 urlencode() 加密结果，否则其中的 +、/、= 会被 URL 解析器误判或截断；不加会导致解密失败或 404。
在目标路由中安全解密并校验
跳转后的接收端必须主动解密，并捕获异常——因为任何篡改、过期、密钥不一致都会抛出 DecryptException，不能静默忽略。
方法一：在控制器方法中手动解密
在目标路由对应的控制器方法里，先获取 token 参数，再用 Crypt::decryptString() 解密
必须包裹 try/catch，解密失败时应返回 404 或重定向至错误页，禁止继续执行后续逻辑
【解密失败即代表参数非法，不可降级为默认值或空字符串继续处理】
用隐式加密字段替代 URL 参数（推荐用于表单跳转）
当跳转由表单提交触发（如编辑用户后跳回详情页），应彻底避免把 ID 或状态塞进 URL，改用隐藏字段 + 服务端绑定。
第一步：在 Blade 表单中插入加密后的值作为 hidden 字段
<input type="hidden" name="encrypted_id" value="{{ Crypt::encryptString($user->id) }}">
第二步：在接收请求的控制器中，从 $request->input('encrypted_id') 取值并立即解密
第三步：用解密后的 ID 查询数据库，确认记录存在且当前用户有访问权限
这一步不可省略：加密只是防窥探，不等于授权。解密出 ID 后仍需做业务权限检查，比如 Auth::user()->can('view', $user)。
禁止在前端 JavaScript 中加密或解密
所有加密操作必须严格限定在服务端完成。Laravel 的 Crypt 门面依赖 APP_KEY，一旦该密钥出现在前端（哪怕混淆），整个加密体系即告崩溃。
不要写类似 fetch('/api/encrypt?value=123') 这类接口供 JS 调用——这等于把密钥运行时暴露给浏览器环境。
也不要尝试用 CryptoJS 在前端模拟 Laravel 加密结果：算法细节（签名方式、序列化结构、IV 处理）不公开且可能随版本变更，必然失败。
