Laravel 11认证正常但Auth::user()返回null，原因是什么？

一、Tinker中Auth::user()为null的原因 #

Tinker是独立的命令行进程，和浏览器的Web请求完全隔离，不会共享Web端的登录会话。你在浏览器登录的状态只存在于浏览器Cookie和服务器会话存储中，Tinker进程无法读取这些会话数据，所以执行Auth::user()会返回null。

解决办法：在Tinker里手动登录用户，比如：

$user = App\Models\User::find(1); // 替换成你的目标用户ID
Auth::login($user);

之后再执行Auth::user()->id就能正常获取用户ID了。

二、Admin中间件路由重定向、用户实例为null的原因 #

1. 中间件注册顺序错误 #

如果AdminMiddleware在StartSession或AuthenticateSession中间件之前执行，此时会话还未初始化，自然无法获取认证用户，导致Auth::user()为null并触发重定向。

检查bootstrap/app.php里的中间件注册顺序，确保AdminMiddleware在web中间件组之后，或者在路由中先应用web中间件（包含会话、认证相关逻辑）再应用admin中间件。

2. 中间件内部逻辑错误 #

大概率是AdminMiddleware的角色判断逻辑出了问题：

• 拼写错误：比如把判断条件里的'admin'写成了'administrator'，或者判断符号用反（比如本该判断=== 'admin'却写成了!== 'admin'）；
• 未先判断用户是否认证：直接调用Auth::user()->role，但如果会话未加载或用户未登录，Auth::user()是null，调用->role会触发错误，后续错误处理直接重定向，导致用户实例显示为null。

正确的中间件逻辑应该先验证用户身份，再检查角色：

public function handle(Request $request, Closure $next)
{
    if (!Auth::check()) {
        return redirect('/login');
    }

    if (Auth::user()->role !== 'admin') {
        return back(); // 或跳转到无权限提示页面
    }

    return $next($request);
}

3. 路由未应用Web中间件 #

如果admin路由组没有包含web中间件，会话、Cookie等认证依赖组件不会被初始化，Auth::user()自然为null。确保路由定义类似这样：

Route::middleware(['web', 'admin'])->group(function () {
    // 你的admin路由
});

三、登录后能跳仪表盘的原因 #

Breeze生成的登录逻辑默认会自动启动会话、写入认证信息，且仪表盘路由（如/dashboard）默认使用auth中间件，该中间件会正确加载会话并获取用户实例，所以能正常跳转并显示内容。

内容的提问来源于stack exchange，提问作者Serdar Kavrazlı