Laravel邮箱验证疑问：未验证用户被强制重定向至email/verify

这确实不是Laravel的默认行为，问题出在登录后的未验证用户访问注册页时，Laravel会默认重定向到你的home路由；而如果home路由（或登录后的默认跳转路由）被verified中间件保护，就会进一步跳转到邮箱验证页面。下面是具体的解决思路和步骤：

一、先明确核心问题 #

当用户注册后未验证邮箱就登录，此时访问/register这类Auth路由，Laravel的默认逻辑是：登录用户访问未认证路由（如注册、登录页）会自动重定向到home路由。如果你的home路由被verified中间件包裹，就会触发验证拦截，跳转到email/verify页面。

二、具体解决方案 #

方案1：调整登录后的跳转逻辑 #

让未验证邮箱的用户登录后直接跳转到验证提示页，而不是需要验证的后台或首页，避免后续的连锁重定向。

在app/Http/Controllers/Auth/LoginController.php中重写redirectTo方法：

protected function redirectTo()
{
    $user = auth()->user();
    // 已验证邮箱的用户跳转到后台
    if ($user->hasVerifiedEmail()) {
        return '/management';
    }
    // 未验证的用户直接跳转到验证提示页
    return '/email/verify';
}

方案2：自定义verified中间件，排除特定路由 #

如果希望未验证用户可以访问登录、注册等Auth路由，可以修改verified中间件，让它跳过这些路由的验证检查：

1. 复制Laravel默认的verified中间件到自定义文件：
   创建app/Http/Middleware/EnsureEmailIsVerified.php，内容如下：

   <?php
   
   namespace App\Http\Middleware;
   
   use Closure;
   use Illuminate\Contracts\Auth\MustVerifyEmail;
   use Illuminate\Support\Facades\Redirect;
   
   class EnsureEmailIsVerified
   {
       public function handle($request, Closure $next, $redirectToRoute = null)
       {
           // 定义需要排除的路由名称（可根据你的实际路由名调整）
           $excludedRoutes = ['login', 'register', 'password.request', 'password.reset'];
           if (in_array($request->route()->getName(), $excludedRoutes)) {
               return $next($request);
           }
   
           if (! $request->user() ||
               ($request->user() instanceof MustVerifyEmail &&
               ! $request->user()->hasVerifiedEmail())) {
               return $request->expectsJson()
                       ? abort(403, 'Your email address is not verified.')
                       : Redirect::route($redirectToRoute ?: 'verification.notice');
           }
   
           return $next($request);
       }
   }
   

2. 在app/Http/Kernel.php中替换默认的verified中间件指向：

   protected $routeMiddleware = [
       // ... 其他中间件
       'verified' => \App\Http\Middleware\EnsureEmailIsVerified::class,
   ];
   

方案3：允许登录用户访问注册页（可选） #

如果确实需要让登录用户访问注册页（比如用户填错邮箱想重新注册），可以修改RegisterController的showRegistrationForm方法，移除默认的登录检查：

public function showRegistrationForm()
{
    // 直接返回注册视图，不再判断用户是否登录
    return view('auth.register');
}

三、额外提示 #

其实登录用户访问注册页的场景意义不大，更合理的做法是给未验证用户提供修改邮箱的功能，让他们可以替换错误的邮箱地址后重新发送验证邮件，这样比重新注册更友好。

内容的提问来源于stack exchange，提问作者RNH