Laravel中能否仅用PIN通过Auth::attempt登录？是否需传用户名密码？

Auth::attempt 是否必须传入用户名和密码？ #

不是必须的。Laravel默认的认证逻辑基于「用户标识（如email/username）+ 密码」的组合，但你可以通过自定义认证逻辑、修改守卫配置，让Auth::attempt支持仅用mpin这类字段完成登录。核心是要告诉Laravel如何根据你传入的字段找到用户，以及如何验证该字段的有效性。

仅传mpin登录失败的原因及解决办法 #

你当前的代码登录失败，主要是因为默认认证守卫不知道如何通过mpin字段匹配用户，也没有对应的验证规则。这里提供两种可行的解决方式：

方式一：手动验证并登录用户 #

绕过Auth::attempt的默认逻辑，直接查询用户并验证mpin，再调用Auth::login完成登录：

// 根据mpin查询对应用户（假设用户模型为User，mpin字段存在于users表）
$user = User::where('mpin', $otp)->first();

if ($user) {
    $check_otp->update(['otp' => '']);
    
    // 手动登录用户
    Auth::login($user);
    
    session()->put('is_login', true);
    session()->flash('success', 'Logged In Successfully');
    
    $this->redirectRoute('dashboard', navigate: true);
} else {
    $this->dispatch(
        'alert',
        type: 'error',
        message: 'You have entered invalid OTP'
    );
    
    return;
}

注意：如果mpin是哈希存储的，要改用Hash::check($otp, $user->mpin)来验证，而非直接匹配字段值。

方式二：自定义认证守卫 #

1. 修改config/auth.php，新增自定义守卫并指定用户提供者的认证字段：

'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'mpin-users', // 关联自定义提供者
    ],
],

'providers' => [
    'mpin-users' => [
        'driver' => 'eloquent',
        'model' => App\Models\User::class,
        'username' => 'mpin', // 指定用mpin作为用户标识字段
    ],
],

2. 在用户模型中重写validateCredentials方法，替换默认的密码验证逻辑：

namespace App\Models;

use Illuminate\Foundation\Auth\User as Authenticatable;
use Illuminate\Contracts\Auth\Authenticatable as AuthenticatableContract;

class User extends Authenticatable
{
    // ... 其他原有代码
    
    public function validateCredentials(AuthenticatableContract $user, array $credentials)
    {
        // 明文mpin直接比对
        return $credentials['mpin'] === $user->mpin;
        
        // 哈希存储的mpin用以下方式验证
        // return Hash::check($credentials['mpin'], $user->mpin);
    }
}

3. 使用自定义守卫调用Auth::attempt：

if (Auth::guard('web')->attempt(['mpin' => $otp])) {
    $check_otp->update(['otp' => '']);
    
    session()->put('is_login', true);
    session()->flash('success', 'Logged In Successfully');
    
    $this->redirectRoute('dashboard', navigate: true);
} else {
    $this->dispatch(
        'alert',
        type: 'error',
        message: 'You have entered invalid OTP'
    );
    
    return;
}

内容的提问来源于stack exchange，提问作者MDSolanki