Laravel：如何阻止已登录用户通过浏览器返回按钮进入登录页

问题根源是浏览器返回时加载的是缓存的登录页，并未向服务器发起新请求，导致后端中间件无法拦截，因此需要从缓存控制、中间件校验、前端辅助三个层面处理：

1. 禁止浏览器缓存登录页 #

给登录页的响应添加缓存控制头，让浏览器不存储登录页的缓存版本。

方法1：在登录页控制器方法中直接设置 #

修改显示登录页的方法，添加响应头：

public function showLoginForm()
{
    // 已登录用户直接跳转仪表盘
    if (session()->has('valid')) {
        return redirect()->route('dashboard');
    }

    // 设置禁止缓存的HTTP头
    return response()->view('auth.login')
        ->header('Cache-Control', 'no-cache, no-store, must-revalidate')
        ->header('Pragma', 'no-cache')
        ->header('Expires', '0');
}

方法2：创建全局无缓存中间件 #

如果多个页面需要禁止缓存，可以生成专门的中间件：

php artisan make:middleware NoCacheMiddleware

在app/Http/Middleware/NoCacheMiddleware.php中写入：

public function handle(Request $request, Closure $next)
{
    $response = $next($request);

    $response->headers->set('Cache-Control', 'no-cache, no-store, must-revalidate');
    $response->headers->set('Pragma', 'no-cache');
    $response->headers->set('Expires', '0');

    return $response;
}

在app/Http/Kernel.php中注册中间件：

protected $routeMiddleware = [
    // 其他中间件...
    'nocache' => \App\Http\Middleware\NoCacheMiddleware::class,
];

给登录路由绑定该中间件：

Route::get('/login', [AuthController::class, 'showLoginForm'])
    ->middleware('nocache')
    ->name('login');

2. 确保中间件拦截已登录用户的登录请求 #

完善RedirectIfAuthenticated中间件（或自定义中间件），确保已登录用户通过任何方式访问登录页都会被跳转：

public function handle(Request $request, Closure $next)
{
    // 检查你的登录状态标识
    if (session()->has('valid')) {
        return redirect()->route('dashboard');
    }

    return $next($request);
}

将该中间件绑定到登录路由上，拦截直接访问URL的请求。

3. 前端JS辅助检测（双重保险） #

在登录页的Blade模板中添加JS代码，页面加载时检查登录状态，若已登录则自动跳转：

<script>
    @if(session()->has('valid'))
        window.location.href = "{{ route('dashboard') }}";
    @endif
</script>

内容的提问来源于stack exchange，提问作者Vikram Vishvakarma