Laravel双表（admin_users与users）登录跳转异常问题求助

针对你遇到的后台登录成功但不跳转、开启重定向后出现循环的问题，按以下步骤修复：

1. 修复RedirectIfAuthenticated中间件逻辑 #

当前中间件仅检查admin_users guard，且未支持多场景判断，导致重定向逻辑失效或循环。修改中间件代码：

class RedirectIfAuthenticated
{
    public function handle(Request $request, Closure $next, ...$guards)
    {
        $guards = empty($guards) ? [null] : $guards;

        foreach ($guards as $guard) {
            if (Auth::guard($guard)->check()) {
                // 根据Guard类型跳转对应首页
                return $guard === 'admin_users' 
                    ? redirect(RouteServiceProvider::HOME) 
                    : redirect('/');
            }
        }

        return $next($request);
    }
}

这个修改让中间件能接收Guard参数，精准判断已登录用户的类型并跳转。

2. 调整后台登录路由的中间件 #

给后台登录路由的guest中间件指定admin_users Guard，避免和前端web Guard混淆：

// 后台登录页面
Route::get('/', [AuthenticatedSessionController::class, 'index'])
    ->middleware('guest:admin_users')
    ->name('admin.login');

// 后台登录提交
Route::post('/', [AuthenticatedSessionController::class, 'store'])
    ->middleware('guest:admin_users');

指定Guard后，中间件只会检查admin_users的登录状态，不会干扰其他Guard的逻辑。

3. 给后台首页添加Guard认证保护 #

确保admin/dashboard路由仅允许已登录的后台用户访问，添加auth:admin_users中间件：

Route::prefix('admin')->middleware('auth:admin_users')->group(function () {
    Route::get('/dashboard', function () {
        return view('admin.dashboard');
    })->name('admin.dashboard');
});

这一步是解决重定向循环的关键——如果后台首页没有认证保护，guest中间件会反复将已登录用户重定向到首页，导致循环。

4. 优化登录控制器的跳转逻辑 #

将登录成功后的跳转改为路由名引用（比直接用路径更可靠）：

// 在AuthenticatedSessionController的store方法中
if (Auth::guard('admin_users')->attempt($credentials)) {
    Log::info('Admin login success for email: '.$request->email);
    $request->session()->regenerate();
    return redirect()->route('admin.dashboard'); // 替换原redirect(RouteServiceProvider::HOME)
}

同时确保RouteServiceProvider中的HOME常量与路由路径一致：

public const HOME = 'admin/dashboard';

5. 检查AdminUser模型 #

确认AdminUser模型正确继承Authenticatable类，包含必要的字段和认证逻辑：

namespace App\Models;

use Illuminate\Foundation\Auth\User as Authenticatable;

class AdminUser extends Authenticatable
{
    protected $fillable = ['email', 'password'];
    // 其他模型逻辑...
}

确保密码是通过Hash::make()存储的，否则attempt方法会验证失败。

问题根源说明 #

• 登录后不跳转：原guest中间件未指定Guard，导致登录成功后跳转请求被中间件误判，或后台首页无认证保护，系统认为用户未登录而回到登录页。
• 重定向循环：开启中间件重定向后，后台首页未加auth:admin_users保护，guest中间件检测到用户已登录，反复重定向到首页，形成循环。

内容的提问来源于stack exchange，提问作者Mehmet Ozdemir