Laravel项目选型咨询：JetStream、Fortify还是全自定义？

1. Laravel Fortify（首推） #

Fortify是Laravel官方推出的轻量化认证核心组件，只负责底层认证逻辑（登录、注册、密码重置等后端处理），不带任何UI或额外的团队/社交功能——这正好解决你之前用JetStream改得结构混乱的问题，因为它没有冗余的封装需要拆解。

针对你的需求，它的适配性很强：

• LDAP集成与混合登录：配合Adldap2-Laravel包，你可以轻松在Fortify的登录逻辑里加LDAP验证分支，支持身份证件/邮箱双字段登录。只需要修改登录请求的处理逻辑，把默认的Eloquent用户查询换成LDAP查询即可，不用动核心框架代码。
• OAuth集成：Fortify完全不干涉第三方OAuth，直接用Laravel Socialite对接就行，和Fortify的认证体系能无缝共享会话。
• 角色系统：Fortify本身不带角色权限，你可以自由集成spatie/laravel-permission这类成熟的权限包，两者逻辑完全独立，不会有冲突。

2. Laravel JetStream（谨慎考虑） #

JetStream是全栈认证方案，自带UI（Livewire/Inertia）、团队管理、多设备会话这些功能。如果你的项目刚好需要这些额外功能，且能接受对其核心认证逻辑做局部修改，可以考虑，但要注意：

• 你之前遇到的结构混乱，本质是JetStream的封装太完整，修改认证流程需要同时改动UI组件、后端Action类，很容易破坏原有结构。
• 要是你不需要团队功能，还得额外禁用或剥离这部分代码，后续维护成本会比较高。

3. 全自定义认证（不推荐） #

除非你有完全脱离Laravel默认认证体系的极端定制需求，否则不建议自己从零写认证。Laravel的认证体系已经帮你处理了会话管理、CSRF防护、密码哈希这些安全细节，自定义不仅要重复造轮子，还容易留下安全漏洞，后续集成LDAP、OAuth、角色系统的成本也会高很多。

最终结论 #

优先选Fortify + Adldap2-Laravel + spatie/laravel-permission的组合：

• Fortify提供稳定的认证基础，只做核心事，不添乱；
• Adldap2-Laravel快速搞定LDAP集成和混合登录；
• spatie/laravel-permission实现成熟的角色权限；
• 再加Socialite做OAuth，所有组件各司其职，结构清晰，后续维护和扩展都省心。

内容的提问来源于stack exchange，提问作者obernal