Laravel FormRequest中authorize方法无法获取认证用户的问题排查

使用php artisan make:request生成的自定义请求类（继承Illuminate\Foundation\Http\FormRequest），在authorize方法中无法获取认证用户：$this->user()、Auth::user()、auth()->user()均返回null，Auth::check()返回false。但控制器改用\Illuminate\Http\Request时，能正常获取认证用户，说明认证中间件本身无问题，怀疑FormRequest的依赖注入或执行逻辑存在异常。

自定义请求类代码：

class CustomRequest extends FormRequest
{
    public function authorize()
    {
        dd("custom request", $this->user(), Auth::user(), auth()->user(), Auth::check());
        return Auth::user() || Auth::user()->role_id === 2;
    }
}

路由配置：

Route::prefix('contract')->middleware(['web', 'auth'])->group(function () {
    ...
    Route::post('someRoute/{someId}', SomeController::class);
});

• 检查中间件执行优先级：Laravel中FormRequest的验证/授权逻辑由ValidationMiddleware处理，必须确保auth中间件优先于它执行。打开app/Http/Kernel.php，查看$middlewarePriority数组，确认\Illuminate\Auth\Middleware\Authenticate::class的优先级高于\Illuminate\Foundation\Http\Middleware\ValidatePostSize::class和\Illuminate\Validation\ValidationMiddleware::class，如果没有这个数组，手动添加并调整顺序。
• 确认控制器参数注入正确性：检查目标控制器方法是否正确注入了CustomRequest，而不是误用了普通的Request类，示例：

  // 正确写法
  public function someAction(CustomRequest $request, $someId)
  {
      // 业务逻辑
  }
  

• 排查CustomRequest的自定义逻辑干扰：如果CustomRequest重写了__construct方法，必须确保调用父类构造方法，避免破坏请求实例的认证信息传递：

  public function __construct()
  {
      parent::__construct();
      // 自定义逻辑
  }
  

• 验证路由中间件实际生效情况：运行php artisan route:clear清除路由缓存，再用php artisan route:list查看目标路由的中间件列表，确认web和auth中间件确实被应用，没有被子路由单独覆盖。
• 指定认证Guard测试：如果项目配置了多个认证Guard，尝试在authorize方法中明确指定web Guard：

  return Auth::guard('web')->check() && Auth::guard('web')->user()->role_id === 2;
  

• 调试中间件执行顺序：在app/Http/Middleware/Authenticate.php的handle方法中添加调试代码，确认auth中间件是否在FormRequest的authorize方法之前执行：

  public function handle($request, Closure $next, ...$guards)
  {
      dd('auth middleware executed'); // 观察是否先于CustomRequest的dd输出
      $this->authenticate($request, $guards);
      return $next($request);
  }
  

• 排查全局中间件干扰：检查app/Http/Kernel.php的$middleware全局中间件数组，确认没有自定义中间件会重置请求的认证数据（比如错误处理请求头、清空用户会话等）。

内容的提问来源于stack exchange，提问作者Wu Wei