Laravel中如何跨两张表使用auth()->attempt()进行身份验证？

默认的Laravel auth()->attempt() 方法仅会查询用户模型关联的数据表（这里是user表），所以你直接传入验证码作为验证参数时，它会尝试在user表中查找对应字段，自然会出现“验证码未找到”的错误。正确的做法是拆分验证流程：先单独验证验证码的有效性，再验证用户账号密码，最后生成JWT令牌。

具体实现步骤 #

1. 验证请求参数合法性
   先通过Laravel的表单验证确保前端传入的ID、密码、验证码参数齐全且格式正确。

2. 单独验证验证码
   从vcodes表中查询对应用户ID的验证码，检查是否存在、是否匹配（如果有过期逻辑，还要校验过期时间）。

3. 验证用户账号密码
   验证码验证通过后，再调用auth()->attempt()验证用户ID和密码的正确性。

4. 生成JWT令牌并返回
   所有验证通过后，使用jwt-auth生成令牌返回给前端，同时可以删除已使用的验证码防止重复利用。

代码示例（控制器方法） #

use App\Models\User;
use App\Models\Vcode;
use Illuminate\Http\Request;

public function authenticate(Request $request)
{
    // 1. 验证请求参数
    $validated = $request->validate([
        'id' => 'required|integer|exists:users,id',
        'password' => 'required|string',
        'vcode' => 'required|string',
    ]);

    // 2. 验证验证码
    $vcodeRecord = Vcode::where('user_id', $validated['id'])
        ->where('code', $validated['vcode'])
        // 若验证码有过期时间，取消注释下面的条件
        // ->where('expired_at', '>', now())
        ->first();

    if (!$vcodeRecord) {
        return response()->json(['error' => '验证码未找到或已失效'], 401);
    }

    // 3. 验证用户密码
    if (!auth()->attempt([
        'id' => $validated['id'],
        'password' => $validated['password']
    ])) {
        return response()->json(['error' => '账号或密码错误'], 401);
    }

    // 4. 生成JWT令牌（jwt-auth包用法）
    $token = auth()->tokenById($validated['id']);

    // 可选：删除已使用的验证码
    $vcodeRecord->delete();

    return response()->json([
        'access_token' => $token,
        'token_type' => 'Bearer',
    ]);
}

补充说明 #

• 如果你的vcodes表中验证码不是关联user_id，而是直接存储用户ID（字段名就是id），调整查询条件即可。
• 若想封装成更通用的逻辑，可以自定义一个Guard或扩展EloquentUserProvider，但上述拆分验证的方式最直接高效，适合快速解决问题。

内容的提问来源于stack exchange，提问作者noahshz