Laravel 5.7登录报错：凭据不匹配问题求助

嘿，我来帮你揪出这个问题的根源！既然你说只修改了LoginController里的logout方法，那咱们先从这里入手排查——毕竟这是你唯一改动的地方，大概率问题就出在这儿。

1. 先检查你的logout方法代码 #

Laravel默认的登出逻辑是在AuthenticatesUsers这个trait里实现的，如果你重写了这个方法，很可能不小心在登出时修改了用户的核心凭据（比如邮箱或密码）。举个典型的错误例子：

public function logout(Request $request)
{
    // 这里不小心修改了用户邮箱，直接导致后续登录失败！
    auth()->user()->update(['email' => '']);
    
    $this->guard()->logout();
    $request->session()->invalidate();
    return redirect('/');
}

如果你的代码里有类似修改用户属性的操作，那就是罪魁祸首了。正确的重写应该只处理登出的会话清理逻辑，不要碰用户的数据库数据：

use Illuminate\Http\Request;

public function logout(Request $request)
{
    $this->guard()->logout();
    
    $request->session()->invalidate();
    $request->session()->regenerateToken(); // 这行是Laravel推荐的，防止CSRF攻击
    
    return redirect('/');
}

2. 排查其他可能的干扰因素 #

如果logout方法没问题，咱们再看看其他地方：

• 检查事件监听器：有没有在EventServiceProvider里注册Logout事件的监听器？有些新手可能会在登出时误操作用户数据，比如修改邮箱、重置密码之类的。
• 核对数据库数据：登出后直接去数据库里看用户的email和password字段。password字段必须是Laravel用bcrypt加密后的字符串，要是变成明文或者被篡改了，肯定登录失败。
• 确认登录验证字段：你有没有在LoginController里重写username()方法？比如不小心把登录字段改成了name，但你还是用邮箱登录，自然会提示“凭据不匹配”。默认这个方法返回的是email，如果没改的话可以跳过这步。
• 清除缓存和会话：有时候缓存残留会搞出奇怪的问题，执行这几个命令试试：

  php artisan cache:clear
  php artisan config:clear
  php artisan session:clear
  

总结 #

最常见的情况就是重写logout方法时误修改了用户的邮箱或密码字段，先重点检查这个方法的代码。如果还是解决不了，可以把你的logout代码贴出来，我再帮你细看～

内容的提问来源于stack exchange，提问作者Mei