如何在Laravel中为Auth::attempt添加多验证步骤与特定错误提示

你当前使用attemptWhen的方式无法区分「凭证错误」和「账户未激活」两种情况，因为只要回调返回false，attemptWhen就会直接返回验证失败，和凭证不匹配的结果一致。要实现分场景的错误提示，需要拆分验证步骤：

1. 先单独验证用户是否存在且密码正确
2. 验证通过后再检查账户激活状态

具体代码实现如下：

use Illuminate\Support\Facades\Hash;
use Illuminate\Validation\ValidationException;

// 根据用户名查找用户
$user = \App\Models\User::where('username', $this->username)->first();

// 验证用户存在且密码正确
if (!$user || !Hash::check($this->password, $user->password)) {
    throw ValidationException::withMessages([
        'username' => '凭证与记录不匹配',
    ]);
}

// 检查账户是否激活
if (!$user->is_active) {
    throw ValidationException::withMessages([
        'username' => '请先激活您的账户',
    ]);
}

// 手动登录用户
auth()->login($user);

return redirect()->route('home');

原方法失效原因 #

attemptWhen将「凭证匹配」和「附加条件验证」合并为一个整体判断，只要任意一步不满足都会返回验证失败，无法单独区分错误场景。拆分步骤后，就能分别捕获两种情况并返回对应提示。

内容的提问来源于stack exchange，提问作者owf