Laravel修改认证模型后调用Auth::login无法创建会话的问题求助

问题背景 #

现有数据库表Accounts，字段为Nick（用户名）和Password（MD5加密），已修改config/auth.php将认证模型改为App\Models\Accounts::class，登录流程为查找用户、校验MD5密码后调用Auth::login($user)，但会话未成功创建。

已完成配置：

// config/auth.php 中的providers配置
'providers' => [
    'users' => [
        'driver' => 'eloquent',
        'model' => App\Models\Accounts::class,
    ],
]

// config/auth.php 中的guards配置
'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],
]

解决步骤 #

1. 调整认证模型适配现有表结构 #

Laravel默认认证逻辑基于id主键和password字段设计，需修改Accounts模型适配现有表的字段和主键规则：

// app/Models/Accounts.php
namespace App\Models;

use Illuminate\Foundation\Auth\User as Authenticatable;

class Accounts extends Authenticatable
{
    // 指定对应的数据表名
    protected $table = 'Accounts';

    // 关闭自增主键（主键为字符串类型的Nick）
    public $incrementing = false;

    // 指定主键字段为Nick
    protected $primaryKey = 'Nick';

    // 主键类型设为字符串
    protected $keyType = 'string';

    // 重写认证标识字段（替换默认的id）
    public function getAuthIdentifierName()
    {
        return 'Nick';
    }

    // 重写认证标识值的获取逻辑
    public function getAuthIdentifier()
    {
        return $this->Nick;
    }

    // 重写密码字段的获取逻辑（匹配表中的Password字段）
    public function getAuthPassword()
    {
        return $this->Password;
    }
}

2. 确保密码校验逻辑准确 #

手动校验MD5密码时，需严格比对输入密码的MD5值与数据库存储值：

// 登录逻辑示例
public function login(Request $request)
{
    $user = \App\Models\Accounts::where('Nick', $request->nick)->first();

    if ($user && md5($request->password) === $user->Password) {
        // 执行登录并创建会话
        \Auth::login($user);
        
        // 立即验证会话状态（调试用，上线可移除）
        dd(\Auth::check()); // 正常应为true
        
        return redirect()->intended('/');
    }

    return back()->withErrors(['msg' => '用户名或密码错误']);
}

3. 确认路由关联web中间件 #

Laravel的会话功能依赖web中间件组中的StartSession组件，所有涉及登录、会话校验的路由必须在该中间件覆盖范围内：

// routes/web.php
// 该文件下的路由默认已包含web中间件，无需额外添加
Route::post('/login', [AuthController::class, 'login']);
Route::get('/profile', [AuthController::class, 'profile'])->middleware('auth');

4. 检查会话基础配置 #

确认config/session.php的核心配置无误：

• driver：优先选择file或database，确保存储路径/数据库具备读写权限
• domain：本地开发可留空，生产环境需匹配站点域名
• lifetime：根据业务需求设置会话有效期（单位：分钟）

验证方式 #

登录完成后，在后续请求中调用\Auth::user()或\Auth::check()，若能正常获取用户信息且check()返回true，则会话已成功创建。

内容的提问来源于stack exchange，提问作者meDivine