Laravel11+Fortify+Sanctum下如何控制RedirectIfAuthenticated行为？

问题根源 #

已登录用户发起POST登录请求时，框架内置的RedirectIfAuthenticated中间件会触发重定向逻辑，但默认逻辑未区分API/XHR请求，直接跳转到指定页面。由于SPA的登录请求是POST方法，重定向到根URL后，因该URL未配置POST路由，最终返回405（Method Not Allowed）错误。

持久化修复方案（无需修改vendor文件） #

直接修改vendor目录下的框架中间件会在Composer更新时被覆盖，推荐通过自定义中间件替换默认中间件的方式解决：

1. 生成自定义中间件：

php artisan make:middleware CustomRedirectIfAuthenticated

2. 编写自定义中间件逻辑：
   打开生成的app/Http/Middleware/CustomRedirectIfAuthenticated.php，复制框架原中间件的代码并添加JSON请求判断：

<?php

namespace App\Http\Middleware;

use App\Providers\RouteServiceProvider;
use Closure;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;
use Symfony\Component\HttpFoundation\Response;

class CustomRedirectIfAuthenticated
{
    public function handle(Request $request, Closure $next, string ...$guards): Response
    {
        $guards = empty($guards) ? [null] : $guards;

        foreach ($guards as $guard) {
            if (Auth::guard($guard)->check()) {
                // 针对JSON请求返回已认证响应，避免重定向
                if ($request->expectsJson()) {
                    return response()->json(['message' => '已认证'], 200);
                }

                return redirect(RouteServiceProvider::HOME);
            }
        }

        return $next($request);
    }
}

3. 替换框架默认中间件绑定：
   在bootstrap/app.php中添加以下代码，让容器优先使用自定义中间件：

use App\Http\Middleware\CustomRedirectIfAuthenticated;
use Illuminate\Auth\Middleware\RedirectIfAuthenticated;

$app->singleton(RedirectIfAuthenticated::class, CustomRedirectIfAuthenticated::class);

关于官方未内置该逻辑的说明 #

Laravel默认中间件逻辑优先适配传统服务端渲染场景，API/SPA属于垂直业务场景。官方通过容器绑定替换、自定义中间件等扩展机制，让开发者根据自身业务需求调整逻辑，而非将所有场景判断都嵌入核心框架代码中。

内容的提问来源于stack exchange，提问作者dotNET