Laravel 11自定义Guard下RedirectIfAuthenticated中间件异常

Laravel 默认的 guest 中间件只会检查默认的 web Guard的认证状态，当你通过 admin Guard 登录后，guest 中间件无法识别这个 Guard 的认证状态，会判定你仍为未认证访客，因此会放行 /login、/registration 等页面。

自定义一个支持多 Guard 检查的 Guest 中间件，替换默认的 guest 中间件即可解决问题，具体步骤如下：

1. 创建自定义 Guest 中间件 #

执行 Artisan 命令生成中间件：

php artisan make:middleware RedirectIfAuthenticatedForGuard

打开生成的 app/Http/Middleware/RedirectIfAuthenticatedForGuard.php，修改逻辑为支持多 Guard 检查：

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Support\Facades\Auth;

class RedirectIfAuthenticatedForGuard
{
    public function handle($request, Closure $next, ...$guards)
    {
        // 如果未指定 Guard，默认检查 web
        $guards = empty($guards) ? [null] : $guards;

        foreach ($guards as $guard) {
            if (Auth::guard($guard)->check()) {
                // 根据不同 Guard 跳转对应页面，可按需修改
                $redirectUrl = $guard === 'admin' ? '/admin/dashboard' : '/home';
                return redirect($redirectUrl);
            }
        }

        return $next($request);
    }
}

2. 注册自定义中间件 #

打开 app/Http/Kernel.php，在 routeMiddleware 数组中添加自定义中间件的别名：

protected $routeMiddleware = [
    // ... 其他中间件
    'guest.custom' => \App\Http\Middleware\RedirectIfAuthenticatedForGuard::class,
];

3. 替换路由中的默认 Guest 中间件 #

将原来路由里的 middleware('guest') 替换为自定义的 guest.custom，并指定需要检查的 Guard（比如 web 和 admin）：

// 示例：登录页面路由
Route::get('/login', [LoginController::class, 'showLoginForm'])
    ->name('login')
    ->middleware('guest.custom:web,admin');

// 注册页面路由同理
Route::get('/register', [RegisterController::class, 'showRegistrationForm'])
    ->name('register')
    ->middleware('guest.custom:web,admin');

4. 确保登录控制器绑定对应 Guard #

如果你的 Admin 登录逻辑是单独的控制器，记得在控制器中指定对应的 Guard：

class AdminLoginController extends Controller
{
    protected $guard = 'admin';

    public function __construct()
    {
        $this->middleware('guest.custom:admin')->except('logout');
    }

    protected function guard()
    {
        return Auth::guard($this->guard);
    }
}

内容的提问来源于stack exchange，提问作者Faraz