Laravel 10修改密码后保持登录状态的问题求助

错误原因 #

你遇到的Method Illuminate\Auth\RequestGuard::login does not exist错误，是因为Jetstream默认使用Fortify的RequestGuard作为web守卫，而非Laravel原生的SessionGuard。RequestGuard本身并没有login或loginUsingId方法，这些方法属于它包装的底层SessionGuard。

Laravel默认修改密码后自动登出，是框架的安全机制——修改密码时会自动失效用户所有会话，防止会话固定攻击，所以需要手动重新建立会话绑定。

解决方案 #

方法一：直接重新绑定用户并刷新会话 #

这种方式简洁直观，同时保留会话安全：

// 获取当前登录用户
$user = Auth::user();
// 更新密码
$user->password = Hash::make($request->password);
$user->save();

// 重新生成会话ID（安全操作，规避会话固定风险）
request()->session()->regenerate();

// 将更新后的用户重新绑定到Auth系统
Auth::setUser($user);

方法二：调用底层SessionGuard的login方法 #

如果更倾向于使用守卫原生登录逻辑，可以先获取RequestGuard包装的底层SessionGuard实例：

$user = Auth::user();
$user->password = Hash::make($request->password);
$user->save();

// 获取底层的SessionGuard实例
$sessionGuard = Auth::guard('web')->getGuard();
// 执行登录操作
$sessionGuard->login($user);

说明 #

两种方法均可实现修改密码后保持登录状态，且不会破坏Laravel的安全机制。推荐使用方法一，代码更简洁语义更清晰。

内容的提问来源于stack exchange，提问作者Rajinder