Laravel中Tymon JWTAuth的auth()->attempt()始终返回非空问题

1. 检查Member模型的认证实现 #

Laravel的Eloquent认证模型必须实现Illuminate\Contracts\Auth\Authenticatable接口，或者直接继承Illuminate\Foundation\Auth\User（已内置该接口实现）。同时，JWTAuth要求模型实现JWTSubject接口，否则会导致认证逻辑异常。

正确的模型示例： #

<?php

namespace App\Models;

use Illuminate\Foundation\Auth\User as Authenticatable;
use Tymon\JWTAuth\Contracts\JWTSubject;

class Member extends Authenticatable implements JWTSubject
{
    // 允许批量赋值的字段
    protected $fillable = [
        'email', 'password',
    ];

    // 隐藏敏感字段
    protected $hidden = [
        'password', 'remember_token',
    ];

    // 实现JWTSubject接口的必填方法
    public function getJWTIdentifier()
    {
        return $this->getKey();
    }

    public function getJWTCustomClaims()
    {
        return [];
    }
}

• 确保密码存储时用Hash::make($password)加密，否则密码验证会失效。
• 如果模型未继承Authenticatable，必须手动添加getAuthPassword()方法返回密码字段。

2. 验证auth.php配置细节 #

虽然你的配置框架没问题，但要确认：

• providers中的members模型路径App\Models\Member::class与实际文件大小写、路径完全一致。
• 若你的用户标识不是email（比如用username），需要在Member模型中重写getAuthIdentifierName()方法：

public function getAuthIdentifierName()
{
    return 'username'; // 替换为你的实际用户名字段
}

3. 修复异常捕获范围 #

控制器中catch (Exception $error)可能未捕获全局异常，因为Exception默认是当前命名空间下的类，需改为全局命名空间的\Exception：

catch (\Exception $error) {
    Log::error('登录错误：' . $error->getMessage());
    return response()->json(['error' => '登录失败'], 500);
}

这样能捕获所有异常，方便排查深层问题。

4. 分步测试认证逻辑 #

先绕过JWTAuth，直接验证用户查找和密码匹配逻辑，定位问题环节：

public function login()
{
    try {
        $email = request('email');
        $password = request('password');
        
        // 先查找用户
        $member = Member::where('email', $email)->first();
        if (!$member) {
            return response()->json(['error' => '用户不存在'], 401);
        }
        
        // 再验证密码
        if (!Hash::check($password, $member->password)) {
            return response()->json(['error' => '密码错误'], 401);
        }
        
        // 验证通过后再生成token
        $token = auth()->guard('member')->login($member);
        return response()->json(['token' => $token], 200);
    } catch (\Exception $error) {
        Log::error('登录错误：' . $error->getMessage());
        return response()->json(['error' => '登录失败'], 500);
    }
}

5. 清除缓存并重置JWTAuth密钥 #

执行以下命令清除缓存，避免旧配置干扰：

php artisan config:clear
php artisan cache:clear
php artisan jwt:secret # 若未生成过JWT密钥，必须执行此命令

内容的提问来源于stack exchange，提问作者cman99