Laravel Passport登出异常：无法验证用户并删除Token

核心问题分析 #

你遇到的登出时提示未认证、无法删除token的情况，本质是登出请求没有通过Passport的API认证，导致Auth::user()和$request->user()取不到当前用户，从而执行不到token吊销/删除逻辑。

具体修复步骤 #

1. 给登出路由添加auth:api中间件

这是最关键的一步，Laravel需要通过这个中间件解析请求头里的Bearer token并完成用户认证。修改你的路由定义：

// routes/api.php
Route::post('/logout', [YourAuthController::class, 'apiLogout'])->middleware('auth:api');

如果路由没加这个中间件，无论请求头带不带token，Auth::user()都会返回null，直接跳过登出逻辑。

2. 确保登出请求的头格式正确

发起登出请求时，Authorization头必须严格遵循Bearer {token}格式，示例：

Authorization: Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsImp0aSI6Ij...

漏写Bearer前缀是常见的认证失败原因。

3. 优化登出方法的逻辑

原方法在用户未认证时没有返回响应，同时可以补充彻底删除token的逻辑（如果需要）：

public function apiLogout(Request $request)
{
    $user = $request->user();
    
    if ($user) {
        // 吊销token（标记为无效）
        $user->token()->revoke();
        // 可选：彻底从数据库删除该token记录
        $user->token()->delete();
        
        return response()->json([
            'success' => true,
            'message' => 'Logged out successfully',
        ], 200);
    }

    return response()->json([
        'success' => false,
        'message' => 'User not authenticated',
    ], 401);
}

4. 验证Passport基础配置

• 确认config/auth.php中API guard的驱动为passport：

  'guards' => [
      'api' => [
          'driver' => 'passport',
          'provider' => 'users',
      ],
  ],
  

• 确认User模型已经引入HasApiTokens trait：

  use Laravel\Passport\HasApiTokens;
  use Illuminate\Foundation\Auth\User as Authenticatable;
  
  class User extends Authenticatable
  {
      use HasApiTokens, Notifiable;
      // ...其他代码
  }
  

内容的提问来源于stack exchange，提问作者Junaid Hassan