Laravel用户登录后调用函数Auth::check()返回False问题求助

兄弟，我刚帮你梳理了这个问题，大概率是这几个常见的Laravel会话/认证坑导致的，咱们一步步来排查修复：

1. 先检查路由的中间件配置 #

这是最常见的原因！Laravel的web中间件组包含了StartSession、AuthenticateSession这些关键的会话处理中间件，如果你的showEmptyRooms路由没在web中间件覆盖的范围内，请求就不会携带登录会话，Auth::check()自然返回False。

• 先确认你的路由是写在routes/web.php里（这个文件默认已经被web中间件组包裹），而不是routes/api.php（api中间件默认不带会话支持）。
• 用php artisan route:list命令查看showEmptyRooms对应的路由，看中间件列有没有web。如果没有，手动给路由加上：

  Route::post('/search-empty-rooms', [YourController::class, 'showEmptyRooms'])->middleware('web');
  

2. 检查CSRF令牌是否正确携带 #

如果你的搜索是通过表单POST请求或者AJAX发送的，没有携带CSRF令牌的话，Laravel会拒绝请求，甚至可能重置会话，导致认证状态丢失。

• 表单提交的话，一定要在表单里加上@csrf指令：

  <form method="POST" action="/search-empty-rooms">
      @csrf
      <!-- 你的日期选择器等表单元素 -->
      <button type="submit">搜索</button>
  </form>
  

• 如果是AJAX请求，要在请求头里带上X-CSRF-TOKEN，可以通过页面里的meta标签获取：

  const token = document.querySelector('meta[name="csrf-token"]').content;
  axios.post('/search-empty-rooms', data, {
      headers: {
          'X-CSRF-TOKEN': token
      }
  });
  

3. 检查登录函数的会话处理 #

确保你的登录函数里正确完成了会话的保存和刷新，这一步很容易被忽略：

public function login(Request $request)
{
    $credentials = $request->validate([
        'email' => 'required|email',
        'password' => 'required'
    ]);

    if (Auth::attempt($credentials)) {
        // 必须调用这个方法，防止会话固定攻击，同时确保会话持久化
        $request->session()->regenerate();
        return redirect()->intended('/');
    }

    return back()->withErrors(['email' => '登录凭证无效']);
}

如果登录时没调用session()->regenerate()，可能会导致会话无法正确保存到后续请求中。

4. 排查会话驱动和权限问题 #

• 如果你用的是默认的file会话驱动，检查storage/framework/sessions目录有没有写权限，没有的话会话无法保存：

  chmod -R 775 storage/framework/sessions
  chown -R www-data:www-data storage/framework/sessions # 针对Linux服务器
  

• 也可以尝试把会话驱动换成database，在.env里设置SESSION_DRIVER=database，然后执行php artisan session:table和php artisan migrate生成会话表，看问题是否解决。

5. 检查域名/子域名的会话共享 #

如果你的登录页面和搜索请求的域名不一致（比如一个是www.yourdomain.com，一个是yourdomain.com），会话Cookie会跨域失效。在.env里设置：

SESSION_DOMAIN=.yourdomain.com # 前面加个点，让所有子域名共享会话

最后检查控制器代码 #

确保showEmptyRooms函数里没有不小心执行了销毁会话或登出的代码，比如Auth::logout()、Session::flush()这类操作，这些会直接让认证状态失效。

按照上面的步骤一步步排查，应该能解决你的问题！

内容的提问来源于stack exchange，提问作者saif