Laravel中Auth::login返回null问题：$user正常但登录失效

问题概述 #

调用Auth::login($user)后，Auth::user()返回null（推测你实际调用的是Auth::user()，而非Auth::login方法本身），但$user实例属性正常，角色判断逻辑可执行，说明用户数据有效，但登录状态未被正确持久化。

控制器代码：

public function logincheck(Request $request) {
    $user = User::where('username', $request->username)->first();

    if ($user && $request->password === $user->password) {
        Auth::login($user);
        if ($user->role == 'System') {
            return redirect()->route('admin.dashboard');
        }
        else if($user->role == 'RestoAdmin'){
            return redirect()->route('restoadmin.restodashboard');
        }
        return "okay";
    } else {
        return "not okay";
    }
}

排查与修复步骤 #

1. 修正密码验证逻辑 #

代码中直接用明文对比密码，若用户密码是Laravel默认的哈希存储，此逻辑会导致验证不通过（或你误存了明文密码，存在安全风险）。替换为Laravel官方的哈希验证方法：

// 先引入Hash门面
use Illuminate\Support\Facades\Hash;

// 替换原密码判断逻辑
if ($user && Hash::check($request->password, $user->password)) {
    // 登录逻辑
}

若确需明文存储（不推荐），跳过此步，但务必后续改为哈希存储。

2. 确认用户模型继承关系 #

User模型必须继承Authenticatable类，否则Auth组件无法识别用户实例：

use Illuminate\Foundation\Auth\User as Authenticatable;

class User extends Authenticatable
{
    // 模型属性与方法
}

3. 检查Session配置与权限 #

Laravel依赖Session维护登录状态，需确保：

• config/session.php中driver配置有效（本地开发常用file）
• storage/framework/sessions目录具备写入权限（可执行chmod -R 755 storage修复）
• 浏览器未禁用Cookie（Session依赖Cookie传递标识）

4. 确认路由使用Web中间件 #

登录路由必须包含web中间件，否则Session与Cookie不会被初始化：

Route::post('/login', [YourController::class, 'logincheck'])->middleware('web');

或确保路由在Route::middleware('web')->group(...)分组内。

5. 注意Session写入时机 #

Auth::login后立即调用dd(Auth::user())可能返回null——Laravel的Session是在响应发送时才写入的。验证登录状态需在跳转后的页面中调用Auth::user()，而非登录方法内。

6. 排查用户状态限制 #

若User模型有active等状态字段，需确保用户状态为启用状态。若自定义了getAuthPassword等认证相关方法，检查是否存在逻辑错误导致认证失败。

内容的提问来源于stack exchange，提问作者cris