Laravel实现未登录限查5条、登录全查数据的解决方案

首先，路由不需要添加auth:sanctum中间件——这个中间件会强制验证用户身份，未登录时直接返回401，完全不符合你「开放访问但根据登录状态返回不同数据」的需求，保持原路由即可：

Route::get('/test', 'TestApiController@index');

问题核心出在控制器的登录判断逻辑上：默认的auth()->check()使用的是web guard（会话认证），而你用Sanctum做API认证，必须指定sanctum guard才能正确识别Token登录的用户。修改后的控制器代码如下：

class TestApiController extends Controller
{
    public function index()
    {
        // 明确指定用sanctum guard判断登录状态
        if (auth('sanctum')->check()) {
            $data = Test::all();
        } else {
            $data = Test::limit(5)->get();
        }
        return response()->json($data);
    }
}

为什么之前的尝试没效果？ #

• 直接用auth()->check()：默认走Web会话认证逻辑，无法识别API端的Sanctum Token，自然判断为未登录。
• 手动取Authorization头：这种方式需要自己解析、验证Token，不如Laravel封装好的auth guard可靠，容易出现验证漏洞。
• 添加auth:sanctum/middlewareIf：这类中间件的作用是强制拦截未登录请求，和你要开放访问的需求完全冲突，所以不能用。

如果想在路由层面简化逻辑，也可以直接通过auth('sanctum')->user()获取可选的登录用户：

Route::get('/test', function (Request $request) {
    $user = auth('sanctum')->user();
    $data = $user ? Test::all() : Test::limit(5)->get();
    return response()->json($data);
});

不过更推荐把业务逻辑放在控制器里，保持路由的简洁性。

内容的提问来源于stack exchange，提问作者user21178997