Laravel 8：使用外部Oracle数据库时auth中间件无法生效的问题

能不能用auth中间件？ #

当然可以用。你遇到的问题根源是手动编写的登录逻辑没有正确集成Laravel的认证会话机制，导致登录后Laravel的认证系统没有识别到用户身份，所以auth中间件判定用户未登录，拦截了路由访问。

解决方案：适配Laravel原生认证系统（规范方案） #

不需要自己写底层查询逻辑，通过配置让Laravel认证系统直接对接Oracle数据库是最稳妥的方式，步骤如下：

1. 配置Oracle数据库连接

• 在.env中设置Oracle连接信息：

DB_CONNECTION=oracle
DB_HOST=你的Oracle主机地址
DB_PORT=1521
DB_DATABASE=你的Oracle服务名/SID
DB_USERNAME=Oracle用户名
DB_PASSWORD=Oracle密码

• 在config/database.php的connections数组中添加Oracle配置（如果没有自动生成）：

'oracle' => [
    'driver' => 'oracle',
    'host' => env('DB_HOST'),
    'port' => env('DB_PORT', '1521'),
    'database' => env('DB_DATABASE'),
    'username' => env('DB_USERNAME'),
    'password' => env('DB_PASSWORD'),
    'charset' => env('DB_CHARSET', 'AL32UTF8'),
],

• 安装Oracle数据库驱动包（如果未安装）：

composer require yajra/laravel-oci8

2. 修改User模型适配Oracle表结构

调整App\Models\User模型，匹配你Oracle中用户表的字段和规则：

namespace App\Models;

use Illuminate\Foundation\Auth\User as Authenticatable;
use Illuminate\Notifications\Notifiable;

class User extends Authenticatable
{
    use Notifiable;

    // 指定Oracle中的用户表名
    protected $table = '你的用户表名';

    // 替换为你Oracle表的主键字段（比如user_id）
    protected $primaryKey = 'user_id';

    // Oracle不支持自增字段，设置为false（如果用序列生成主键）
    public $incrementing = false;

    // 主键字段类型（根据你的表结构选int/string）
    protected $keyType = 'int';

    // 允许批量赋值的字段（对应你表中的字段）
    protected $fillable = [
        'username', 'password', 'email',
    ];

    // 隐藏敏感字段
    protected $hidden = [
        'password', 'remember_token',
    ];

    // 如果Oracle中密码不是Laravel默认的哈希格式，重写验证逻辑
    public function validateCredentials(\Illuminate\Contracts\Auth\Authenticatable $user, array $credentials)
    {
        // 这里写你的密码验证逻辑，比如明文对比或自定义哈希验证
        return $user->password === $credentials['password'];
        // 若用自定义哈希，可改为 password_verify($credentials['password'], $user->password)
    }
}

3. 配置认证系统使用Oracle连接

修改config/auth.php，让默认认证guard使用Oracle连接的用户提供者：

'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],
],

'providers' => [
    'users' => [
        'driver' => 'eloquent',
        'model' => App\Models\User::class,
        // 指定使用Oracle连接
        'connection' => 'oracle',
    ],
],

4. 复用Laravel自带的LoginController

直接使用Laravel的AuthenticatesUsers trait，无需手动写查询逻辑：

namespace App\Http\Controllers\Auth;

use App\Http\Controllers\Controller;
use Illuminate\Foundation\Auth\AuthenticatesUsers;

class LoginController extends Controller
{
    use AuthenticatesUsers;

    // 登录成功跳转路由
    protected $redirectTo = '/main';

    public function __construct()
    {
        $this->middleware('guest')->except('logout');
    }

    // 如果你的用户名字段不是email，重写此方法
    public function username()
    {
        return 'username'; // 替换为你Oracle表的用户名字段名
    }
}

若必须保留手动登录逻辑的临时解决方案 #

如果你不想改动原生认证逻辑，只需要在手动验证用户通过后，调用Laravel的登录方法生成认证会话：

public function login(Request $request)
{
    // 验证请求参数
    $request->validate([
        'username' => 'required',
        'password' => 'required',
    ]);

    // 查询Oracle中的用户
    $oracleUser = \DB::connection('oracle')->table('你的用户表名')
        ->where('username', $request->username)
        ->first();

    // 验证密码
    if ($oracleUser && $oracleUser->password === $request->password) {
        // 将查询结果转为User模型实例
        $userModel = new \App\Models\User();
        $userModel->setRawAttributes((array)$oracleUser);

        // 调用Laravel登录方法，生成认证会话
        \Auth::login($userModel);

        return redirect()->intended('/main');
    }

    return back()->withErrors([
        'username' => '用户名或密码错误',
    ]);
}

执行Auth::login()后，auth中间件就能识别到用户已登录，正常放行/main路由。

内容的提问来源于stack exchange，提问作者lgcrypto