Laravel 10中未验证邮箱用户可访问仪表盘问题求助

1. 修改注册控制器的自动登录逻辑 #

Breeze默认注册流程会自动登录未验证邮箱的用户，这是问题的核心原因。打开app/Http/Controllers/Auth/RegisteredUserController.php，找到store方法，替换原有的登录跳转代码：

原代码片段：

Auth::login($user);
return redirect(RouteServiceProvider::HOME);

修改为：

// 取消自动登录，跳转至邮箱验证提示页
return redirect()->route('verification.notice');

2. 确认用户模型实现验证接口 #

检查app/Models/User.php，确保类实现了MustVerifyEmail接口（Breeze默认已配置，若被修改需恢复）：

use Illuminate\Contracts\Auth\MustVerifyEmail;
use Illuminate\Foundation\Auth\User as Authenticatable;

class User extends Authenticatable implements MustVerifyEmail
{
    // ... 模型其他代码
}

3. 验证中间件配置 #

确认app/Http/Kernel.php的路由中间件中已注册verified：

protected $routeMiddleware = [
    // ... 其他中间件
    'verified' => \Illuminate\Auth\Middleware\EnsureEmailIsVerified::class,
];

4. 清理应用缓存 #

执行以下命令清理路由和配置缓存，确保修改生效：

php artisan route:clear
php artisan config:clear

完成上述步骤后，用户注册后会直接进入邮箱验证提示页面，未验证邮箱的用户无法访问带verified中间件保护的/dashboard路由。

内容的提问来源于stack exchange，提问作者Steevie