Laravel 10多JWT双Guard认证配置问题求助

核心问题分析 #

你的问题集中在Provider配置缺失、JWT中间件未绑定对应Guard、注册逻辑未关联Manager Guard这几个关键点，同时默认Guard的设置限制了多Guard的独立运行。

分步解决方案 #

1. 补全Auth配置的Providers部分 #

打开config/auth.php，补充admins和managers的Provider定义（你之前只配置了Guards，缺少这部分）：

'providers' => [
    'users' => [
        'driver' => 'eloquent',
        'model' => App\Models\User::class,
    ],
    // Admin用户提供者
    'admins' => [
        'driver' => 'eloquent',
        'model' => App\Models\Admin::class, // 替换成你的Admin模型实际路径
    ],
    // Manager用户提供者
    'managers' => [
        'driver' => 'eloquent',
        'model' => App\Models\Manager::class, // 替换成你的Manager模型实际路径
    ],
],

确认Admin和Manager模型已创建，对应的数据表（如admins、managers）存在且字段匹配。

2. 为不同Guard创建专属JWT验证中间件 #

默认的jwt.verify中间件会使用全局默认Guard，需要为Manager和Admin分别创建专属中间件：

生成Manager专属中间件

php artisan make:middleware JwtVerifyManager

在app/Http/Middleware/JwtVerifyManager.php中编写逻辑：

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Http\Request;
use Tymon\JWTAuth\Facades\JWTAuth;
use Tymon\JWTAuth\Exceptions\TokenExpiredException;
use Tymon\JWTAuth\Exceptions\TokenInvalidException;
use Tymon\JWTAuth\Exceptions\JWTException;

class JwtVerifyManager
{
    public function handle(Request $request, Closure $next)
    {
        try {
            // 指定用manager Guard验证token
            JWTAuth::guard('manager')->authenticate();
        } catch (TokenExpiredException $e) {
            return response()->json(['error' => 'token已过期'], 401);
        } catch (TokenInvalidException $e) {
            return response()->json(['error' => '无效的token'], 401);
        } catch (JWTException $e) {
            return response()->json(['error' => 'token缺失'], 400);
        }

        return $next($request);
    }
}

注册中间件

打开app/Http/Kernel.php，在$routeMiddleware中添加：

protected $routeMiddleware = [
    // ...其他已有中间件
    'jwt.verify.manager' => \App\Http\Middleware\JwtVerifyManager::class,
    'jwt.verify.admin' => \App\Http\Middleware\JwtVerifyAdmin::class, // 同理为Admin创建专属中间件
];

3. 调整路由配置，绑定对应中间件 #

修改routes/api.php，给不同Guard的路由添加前缀避免冲突，并绑定专属中间件：

// Manager路由组
Route::prefix('manager')->group(function () {
    Route::post('/register', [App\Http\Controllers\ManagerUserController::class,'register']);
    Route::post('/login', [App\Http\Controllers\ManagerUserController::class,'authenticate']);
    Route::get('/open', [ManagerDataController::class,'open']);

    // 需要认证的Manager路由
    Route::middleware('jwt.verify.manager')->group(function () {
        Route::get('/user', [ManagerUserController::class,'getAuthenticatedUser']);
        Route::get('/closed', [ManagerDataController::class,'closed']);
    });
});

// Admin路由组
Route::prefix('admin')->middleware('admin')->group(function () {
    Route::post('/register', [App\Http\Controllers\AdminUserController::class,'register']);
    Route::post('/login', [App\Http\Controllers\AdminUserController::class,'authenticate']);
    Route::get('/open', [AdminDataController::class,'open']);

    // 需要认证的Admin路由
    Route::middleware('jwt.verify.admin')->group(function () {
        Route::get('/user', [AdminUserController::class,'getAuthenticatedUser']);
        Route::get('/closed', [AdminDataController::class,'closed']);
    });
});

4. 修正Manager注册逻辑，指定Guard #

在ManagerUserController的register方法中，明确使用manager Guard创建用户：

public function register(Request $request)
{
    $validated = $request->validate([
        'username' => 'required|unique:managers', // 验证managers表的唯一性
        'password' => 'required|min:6',
        // 其他字段规则
    ]);

    // 通过manager Guard的提供者创建用户
    $manager = auth()->guard('manager')->getProvider()->create([
        'username' => $validated['username'],
        'password' => bcrypt($validated['password']),
        // 其他字段赋值
    ]);

    // 生成并返回token
    $token = auth()->guard('manager')->login($manager);
    return response()->json(compact('manager', 'token'));
}

5. 多JWT认证不依赖默认Guard的实现方式 #

无需修改全局默认Guard（可保持为web或admin），只需在所有认证环节明确指定Guard：

• 登录/注册：使用auth()->guard('admin')或auth()->guard('manager')
• 获取认证用户：auth()->guard('admin')->user()或auth()->guard('manager')->user()
• 路由保护：绑定对应Guard的专属JWT中间件（如jwt.verify.admin、jwt.verify.manager）

关键注意事项 #

• 每个Guard的模型、数据表、Provider配置必须完全匹配
• 路由添加前缀避免不同Guard的路由冲突
• 不同Guard生成的JWT Token不能交叉使用
• 注册时要验证对应数据表的字段唯一性，不要默认使用users表

内容的提问来源于stack exchange，提问作者enamul haque