Laravel已登录但无法获取当前用户信息的原因排查

1. 冗余登录操作（无影响但需优化） #

Auth::attempt()验证通过后已经自动完成用户登录，无需再调用Auth::login($user)，这行代码属于冗余操作，可直接删除。

2. API守卫与Session的适配问题 #

你配置的api守卫使用了session驱动，但Laravel默认的api中间件组不包含StartSession中间件，导致API请求无法维护会话状态：

• 若路由定义在routes/api.php中，需修改app/Http/Kernel.php，将StartSession中间件添加到api中间件组；
• 或直接把相关路由移到routes/web.php，web中间件组默认包含会话管理所需的全部中间件。

3. 前端请求未携带会话凭证 #

如果是前后端分离场景（如Vue/React项目），前端发送请求时需开启携带凭证配置：

• Axios: 设置withCredentials: true
• Fetch: 设置credentials: 'include'
• Postman测试时，确保开启「Save cookies」选项，让后续请求自动携带登录生成的session cookie

4. 明确指定认证守卫（可选） #

若需要强制使用api守卫获取用户，可在currentUser方法中指定守卫：

$user = Auth::guard('api')->user();

也可以给路由添加认证中间件，确保只有登录用户能访问：

Route::get('/getuser',[UserController::class, 'currentUser'])->middleware('auth:api');

修正后的登录方法示例 #

public function login(Request $request)
{
    if (Auth::attempt(['email' => $request->email, 'password' => $request->password])) {
        return ['message' => "Successfully Logged In"];
    }
    return ['error' => "Invalid Credentials"];
}

内容的提问来源于stack exchange，提问作者Ashik Sazal