Laravel Sanctum与Spatie认证错误分离问题求助

1. 区分API请求与后台页面请求 #

前端基于Sanctum的请求属于API类型，应该返回JSON格式的错误提示；后台Spatie对应的是页面请求，未登录时才需要跳转登录页。修改LoginController.php中的redirectTo方法：

protected function redirectTo()
{
    // 判断是否为前端API请求（Sanctum场景）
    if (request()->expectsJson()) {
        abort(response()->json(['message' => '您无权访问此页面'], 403));
    }

    // 后台页面请求，未登录则跳转到后台登录页
    if (!Auth::check()) {
        return route('admin_login');
    }

    // 已登录后台用户，跳转到后台首页（根据实际路由调整）
    return route('admin_dashboard');
}

2. 单独处理Spatie权限异常 #

在app/Exceptions/Handler.php中注册Spatie权限异常的渲染逻辑，区分API和页面请求的响应：

use Spatie\Permission\Exceptions\UnauthorizedException;

public function register()
{
    $this->renderable(function (UnauthorizedException $e, $request) {
        if ($request->expectsJson()) {
            return response()->json([
                'message' => '后台权限不足：'.$e->getMessage(),
            ], 403);
        }

        // 后台页面请求，跳转登录页并携带错误提示
        return redirect()->route('admin_login')->with('error', $e->getMessage());
    });
}

3. 明确路由中间件的区分 #

前端Sanctum路由使用auth:sanctum中间件，后台路由使用auth+Spatie权限中间件，从根源上隔离两类请求：

// 前端API路由示例
Route::middleware('auth:sanctum')->group(function () {
    Route::get('/frontend/user', [FrontendUserController::class, 'show']);
    // 其他前端业务路由
});

// 后台路由示例
Route::middleware(['auth', 'permission:manage_admin'])->group(function () {
    Route::get('/admin/dashboard', [AdminController::class, 'dashboard']);
    // 其他后台业务路由
});

完成以上配置后：

• Postman测试前端Sanctum路由时，未授权会返回{"message": "您无权访问此页面"}的JSON响应
• 后台页面未登录或权限不足时，会跳转至后台登录页并携带对应提示
• Spatie的权限错误在API请求中会返回带有明确标识的JSON，与Sanctum的未授权提示清晰区分

内容的提问来源于stack exchange，提问作者high developer