Laravel自定义中间件下Logout失效：始终重定向至/home路由

你遇到的访问logout路由时被重定向至/home的问题，根源有两处：

1. 自定义account中间件会对路由做权限校验，若当前用户无public.account.logout权限，会直接重定向到dashboard.index（推测该路由对应/home）；
2. Laravel默认的LoginController@logout方法执行完成后，会自动重定向到根路径/（即/home）。

以下是针对性的修复方案：

方案1：让logout路由跳过中间件权限校验 #

修改App\Http\Middleware\Acl\Authenticate.php的handle方法，在权限检查逻辑前添加logout路由的排除判断：

public function handle($request, Closure $next, ...$guards)
{
    $this->authenticate($request, $guards);

    if (! $guards) {
        $route = $request->route();
        $flag = $route->getAction('permission');
        if ($flag === null) {
            $flag = $route->getName();
        }

        // 新增：匹配logout路由则直接放行，跳过权限检查
        if ($flag === 'public.account.logout') {
            return $next($request);
        }

        $flag = preg_replace('/.create.store$/', '.create', $flag);
        $flag = preg_replace('/.edit.update$/', '.edit', $flag);

        if ($flag && ! $request->user()->hasAnyPermission((array)$flag)) {
            if ($request->expectsJson()) {
                return response()->json(['message' => 'Unauthenticated.'], 401);
            }

            return redirect()->route('dashboard.index');
        }
    }

    return $next($request);
}

方案2：通过路由参数标记跳过权限校验 #

在account.php的logout路由定义中添加permission参数，明确标记该路由无需权限检查：

Route::post('logout', [
    'as' => 'logout',
    'uses' => 'App\Http\Controllers\Auth\LoginController@logout',
    'permission' => false, // 新增该参数
]);

然后修改Authenticate.php的handle方法，识别该标记并放行：

public function handle($request, Closure $next, ...$guards)
{
    $this->authenticate($request, $guards);

    if (! $guards) {
        $route = $request->route();
        $flag = $route->getAction('permission');
        
        // 新增：若permission设为false，直接跳过权限检查
        if ($flag === false) {
            return $next($request);
        }
        
        if ($flag === null) {
            $flag = $route->getName();
        }

        $flag = preg_replace('/.create.store$/', '.create', $flag);
        $flag = preg_replace('/.edit.update$/', '.edit', $flag);

        if ($flag && ! $request->user()->hasAnyPermission((array)$flag)) {
            if ($request->expectsJson()) {
                return response()->json(['message' => 'Unauthenticated.'], 401);
            }

            return redirect()->route('dashboard.index');
        }
    }

    return $next($request);
}

方案3：修改logout后的默认跳转页面 #

如果重定向到/home是logout方法的默认行为，可在LoginController中重写loggedOut方法，指定退出后的跳转目标：

// 在App\Http\Controllers\Auth\LoginController中添加
use Illuminate\Http\Request;

protected function loggedOut(Request $request)
{
    // 此处可替换为你需要的跳转路由，例如登录页
    return redirect()->route('public.account.login');
}

排查建议 #

• 先检查dashboard.index路由是否对应/home，如果是，优先通过方案1或2解决中间件权限校验导致的重定向；
• 若确认是logout方法的默认跳转，则通过方案3修改跳转目标。

内容的提问来源于stack exchange，提问作者user2950020