Laravel中如何让Admin与Nurse角色共享相同路由（中间件问题）

你当前的问题源于路由重复定义与中间件角色校验的逻辑冲突：共享路由（/search和/levelup）被分别放在isAdmin和isNurse两个中间件组中。当Admin用户访问这些路由时，若请求匹配到isNurse的路由组，会因角色不满足被返回401；而Nurse用户访问时会匹配到对应的isNurse路由组，因此可以正常访问。这种重复定义路由的方式不仅冗余，还容易引发路由匹配顺序的问题。

最清晰且可维护的方式是创建一个允许Admin和Nurse角色访问的统一中间件，将共享路由归到该中间件组下，同时保留Admin专属路由。

步骤1：创建新中间件 #

执行Artisan命令生成中间件：

php artisan make:middleware AdminOrNurse

步骤2：编写中间件逻辑 #

打开app/Http/Middleware/AdminOrNurse.php，修改handle方法：

public function handle(Request $request, Closure $next): Response
{
    // 先检查是否已认证
    if (!Auth::check()) {
        return response(['message' => 'Unauthenticated'], 401);
    }

    $user = Auth::user();
    // 允许admin或nurse角色通过
    if ($user->role === 'admin' || $user->role === 'nurse') {
        return $next($request);
    }

    // 角色不匹配时返回未授权
    return response(['message' => 'Unauthorized'], 401);
}

步骤3：注册中间件 #

打开app/Http/Kernel.php，在$routeMiddleware数组中添加新中间件的注册：

protected $routeMiddleware = [
    // ... 其他已注册中间件
    'adminOrNurse' => \App\Http\Middleware\AdminOrNurse::class,
];

步骤4：重构路由 #

删除重复的共享路由定义，调整为以下结构：

// 共享路由：Admin和Nurse均可访问
Route::middleware(['auth:sanctum', 'adminOrNurse'])->group(function(){
    // 获取所有用户（支持搜索）
    Route::get('/search/{key?}', [UserController::class, 'search']);
    // 升级用户权限
    Route::put('/levelup/{id}', [UserController::class, 'update']);
});

// Admin专属路由：仅Admin可访问
Route::middleware(['auth:sanctum','isAdmin'])->group(function(){
    // 删除用户
    Route::delete('/users/{id}', [UserController::class, 'destroy']);
});

如果调整后仍出现401错误，请检查：

• 数据库中Admin用户的role字段值是否为小写的admin（与中间件中的判断值完全一致）
• isAdmin中间件的注册是否正确，确保路由中使用的isAdmin对应正确的中间件类

内容的提问来源于stack exchange，提问作者POTATO