Laravel 11手动认证登录后无法跳转至仪表盘问题求助

核心问题分析 #

你的代码存在几个关键问题导致认证失败后跳回登录页：

• Laravel默认使用email作为认证标识，但你用的是username，Auth::attempt()默认匹配逻辑不匹配
• 错误提示与输入回显的字段不匹配，增加调试难度
• 密码被重复哈希，导致认证时无法匹配
• 无用的UserAuth模型干扰排查（继承自普通Model而非Authenticatable，且Laravel默认用User模型做认证）

具体解决方案 #

1. 配置认证标识为username #

有两种实现方式：

方式一：在User模型中重写username()方法

namespace App\Models;

use Illuminate\Foundation\Auth\User as Authenticatable;
// ...其他use语句

class User extends Authenticatable
{
    // ...现有代码

    // 添加该方法指定认证字段
    public function username()
    {
        return 'username';
    }
}

方式二：修改config/auth.php配置文件

找到providers下的users配置，添加username字段：

'providers' => [
    'users' => [
        'driver' => 'eloquent',
        'model' => App\Models\User::class,
        'username' => 'username', // 新增此行
    ],
],

2. 修正登录控制器的错误提示与回显逻辑 #

修改UserController的login方法：

public function login(Request $request) {
    $credentials = $request->validate([
        "username" => ['required'],
        "password" => ['required']
    ]);

    if(Auth::attempt($credentials)){
        $request->session()->regenerate();

        return redirect()->intended('dashboard');
    }
    // 将错误信息键和回显字段改为username
    return back()->withErrors([
        "username" => '提供的凭证与记录不符。',
    ])->onlyInput('username');
}

3. 修复注册时的密码哈希问题 #

User模型中已配置password字段自动哈希，注册时无需手动调用Hash::make()：

public function register(Request $request){
    $credentials = $request->validate([
        "name" => ['required'],
        "username" => ['required'],
        "password" => ['required']
    ]);

    // 直接使用create方法（fillable已包含所需字段）
    User::create($credentials);

    return redirect('login');
}

若习惯手动赋值：

$user = new User();
$user->name = $credentials['name'];
$user->username = $credentials['username'];
$user->password = $credentials['password']; // 去掉Hash::make()
$user->save();

4. 删除无用的UserAuth模型 #

直接删除app/Models/UserAuth.php文件，该模型对认证逻辑无任何作用。

5. 确保Dashboard路由存在且受保护 #

在routes/web.php中添加Dashboard路由并启用auth中间件：

Route::get('/dashboard', function () {
    return view('dashboard');
})->middleware('auth')->name('dashboard');

验证步骤 #

1. 重新注册用户，检查数据库中password字段为正常哈希值（约60位长度）
2. 使用新注册的用户名和密码登录，应成功跳转到Dashboard页面

内容的提问来源于stack exchange，提问作者Chan