Laravel用户登录失败：输入正确账号密码仍无法登录

你的代码存在几个关键错误，导致输入正确凭据仍登录失败，以下是具体问题和修复方案：

1. 多余且错误的密码加密操作 #

代码中$input['password'] = bcrypt($input['password']);这一行完全无效：

• $input变量未定义，会直接触发报错
• Laravel的Auth::attempt()方法会自动将输入的明文密码与数据库中存储的哈希密码做比对，不需要手动加密输入密码

2. Auth::attempt()参数格式错误 #

$request->only()需要传入字段名称的字符串数组（如['email', 'password']），但你传入的是已经组装好的$credentials数组，导致无法正确解析验证凭据。

3. 输出逻辑漏洞 #

当前代码不管登录是否成功，最后都会执行echo "fail";，因为未用else包裹失败分支的输出，即使登录成功也会同时显示成功和失败提示。

修复后的LoginController代码 #

public function check(Request $request)
{  
    $credentials = [
        'email' => $request->input('email'),
        'password' => $request->input('password'),
    ];

    if (Auth::attempt($credentials)) 
    {
        echo "Success";
        // 可添加登录成功后的跳转逻辑，比如 return redirect()->route('home');
        exit; // 阻止后续失败提示输出
    }
    echo "fail";
}

更简洁的写法（直接用$request->only()获取凭据）：

public function check(Request $request)
{  
    if (Auth::attempt($request->only(['email', 'password']))) 
    {
        echo "Success";
        exit;
    }
    echo "fail";
}

额外优化建议 #

• 添加表单验证，拦截无效输入：

$request->validate([
    'email' => 'required|email',
    'password' => 'required',
]);

• 避免用echo输出结果，推荐Laravel标准的重定向+闪存消息方式，比如登录成功跳转到首页，失败返回登录页并提示错误信息。

内容的提问来源于stack exchange，提问作者abi jega