Codeigniter 4 Shield：如何为登录URL添加admin前缀并修正重定向

1. 检查路由组的中间件配置 #

确保admin路由组正确使用Shield的auth:admin中间件（而非通用auth中间件），并明确守卫标识：

$routes->group('admin', ['filter' => 'auth:admin'], static function ($routes) {
    $routes->get('/', 'Admin\Dashboard::index');
    // 其他admin路由
});

同时在app/Config/Auth.php的$guards数组中配置admin专属守卫：

'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],
    'admin' => [
        'driver' => 'session',
        'provider' => 'admins', // 需对应已配置的admin用户提供者
    ],
],

2. 配置守卫专属跳转路径 #

在app/Config/Auth.php的$redirects数组中，为admin守卫单独指定登录跳转URL：

'redirects' => [
    'login' => 'login', // 普通用户登录页
    'admin-login' => 'admin/login', // admin专属登录页
],

并在admin登录控制器中明确使用admin守卫，处理登录跳转逻辑：

public function login()
{
    if (auth('admin')->loggedIn()) {
        return redirect()->to('/admin');
    }
    return view('admin/login');
}

public function attemptLogin()
{
    $credentials = $this->request->getPost(['email', 'password']);
    
    if (!auth('admin')->attempt($credentials)) {
        return redirect()->back()->with('error', '登录失败');
    }
    return redirect()->to('/admin');
}

3. 修正Filter的跳转逻辑 #

如果使用自定义AuthFilter，确保针对admin守卫的未授权跳转指向admin/login：

// app/Filters/AuthFilter.php
public function before(RequestInterface $request, $arguments = null)
{
    $guard = $arguments ?? 'web';
    
    if (!auth($guard)->loggedIn()) {
        $redirectUrl = $guard === 'admin' ? 'admin/login' : 'login';
        return redirect()->to($redirectUrl);
    }
}

4. 清除缓存 #

执行命令清除CodeIgniter路由缓存：

php spark routes:clear

同时清除浏览器缓存与Cookie，避免旧会话数据干扰跳转逻辑。

内容的提问来源于stack exchange，提问作者Michael Mussulis