Laravel 8 SSO登录后重定向首页Auth::check失效问题求助

看起来你遇到的问题是在SAML2登录事件里明明能确认登录成功，但重定向到首页后Auth::check()就识别不到登录状态了——这大概率是Session没有被正确持久化导致的，我来帮你拆解原因并给出具体修复方案：

问题根源 #

在Saml2LoginEvent事件监听器里执行Auth::login()时，Laravel的Session默认会在整个请求周期结束后才自动保存。但SAML认证流程完成后会立刻触发重定向，这就导致Session数据还没来得及写入存储，当前请求就结束了，所以重定向后的新请求自然读不到登录状态。

修复方案 #

1. 手动强制保存Session #

这是最直接的解决办法，在登录操作后主动调用session()->save()，确保登录状态被写入存储：

if($userInfo) { 
    $loggedInUser = Auth::login($userInfo); 
    // 关键：手动保存Session，避免重定向时丢失状态
    session()->save();
} 

2. 检查Session驱动配置 #

打开你的.env文件，确认SESSION_DRIVER不是array——array驱动是内存级的，只在当前请求有效，重定向后就会完全丢失。推荐使用file或database这类持久化驱动：

SESSION_DRIVER=file

如果用file驱动，还要确保storage/framework/sessions目录有服务器写入权限。

3. 可选：重新生成Session ID #

为了避免会话固定攻击，同时确保Session状态完全刷新，可以在登录后重新生成Session ID：

if($userInfo) { 
    Auth::login($userInfo); 
    session()->regenerate();
    session()->save();
} 

4. 验证SAML重定向配置 #

检查config/saml2_settings.php里的redirectAfterLogin配置，确保指向的路由是正确的首页，并且该路由没有被guest中间件保护（否则会被强制跳回登录页）：

'redirectAfterLogin' => '/', // 确认这是你的首页路由，且无guest中间件限制

额外排查点 #

• 暂时移除事件监听里的try-catch块，看看是否有隐藏错误导致Session保存失败；
• 检查config/app.php里的providers数组，确认EventServiceProvider已经正确注册；
• 排查是否有自定义的Session中间件干扰了会话的保存流程。

内容的提问来源于stack exchange，提问作者Nikul Panchal