Laravel动态Guard认证时Auth::attempt返回false的问题排查

结合你的多身份认证场景，以下是逐一排查的核心原因：

1. 密码未做哈希存储 #

Laravel的attempt方法仅能验证哈希后的密码，若你的学生/讲师/管理员模型创建时，密码直接存储明文而非通过Hash::make()处理，必然导致验证失败。

检查模型创建逻辑，确保密码哈希处理：

// 错误示例：明文存储
$student->password = $request->password;

// 正确示例：哈希存储
$student->password = Hash::make($request->password);

Laravel 9+ 也可在模型中添加protected $casts = ['password' => 'hashed'];实现自动哈希。

2. 请求type参数与Guard名称不匹配 #

确认表单提交的type值严格等于config/auth.php中定义的Guard名称：student、instructor、admin（名称区分大小写）。

可临时在控制器中打印参数确认：

public function login(Request $request)
{
    dd($request->type); // 检查是否为预期的Guard名称
    // ... 原代码
}

3. 模型未实现认证接口 #

Student、Instructor、Admin模型需继承Illuminate\Foundation\Auth\User或直接实现Illuminate\Contracts\Auth\Authenticatable接口，同时正确设置可填充字段：

namespace App\Models;

use Illuminate\Foundation\Auth\User as Authenticatable;

class Student extends Authenticatable
{
    protected $fillable = [
        'email', 'password', // 其他业务字段
    ];

    protected $hidden = [
        'password', 'remember_token',
    ];
}

4. 数据库中对应邮箱不存在或有误 #

检查对应数据表（students/instructors/admins）中是否存在提交的邮箱，注意数据库默认查询区分大小写（除非 collation 设置为不区分）。

5. 请求未正确获取账号密码参数 #

确认表单输入框的name属性为email和password，无拼写错误：

<input type="email" name="email" required>
<input type="password" name="password" required>
<input type="hidden" name="type" value="{{ $type }}">

6. 路由未配置Web中间件 #

若登录路由未加入web中间件组，会导致Session驱动无法正常工作，进而认证失败：

Route::post('/login', [LoginController::class, 'login'])->middleware('web');

关于空白页的补充 #

当前代码中attempt返回false时无任何响应返回，导致页面空白。可添加失败处理逻辑：

public function login(Request $request)
{
    if (Auth::guard($request->type)->attempt(['email' => $request->email, 'password' => $request->password])) {
        return $this->redirect($request);
    }

    // 登录失败返回原页面并提示错误
    return back()->withErrors(['email' => '邮箱或密码错误'])->withInput();
}

内容的提问来源于stack exchange，提问作者Abdelrahman Salah