如何在Laravel中测试Auth::once()？解决测试时用户永久认证问题

AI 小北

2026-8-8

问题原因

Laravel测试环境中，同一个测试方法内的多个请求默认共享同一会话上下文，而你的登录接口会将用户的email和password存入会话。后续请求会沿用这个会话，触发自动认证逻辑；但真实环境中（比如Postman），每次请求都是独立会话，不会保留之前的会话数据，因此不会出现这个问题。

另外注意你的测试代码里密码参数多了一个前置空格：'password' =>' password'，这会导致登录请求失败，需修正。

解决方案

方案1：重置会话上下文

在第二个请求前，使用withSession([])创建全新的会话，模拟真实环境的请求隔离：

$user = User::factory()->create();

// 登录请求
$response = $this->post('/api/login', [
    'email' => $user->email,
    'password' => 'password', // 修正空格问题
]);

// 使用全新会话发起请求
$response = $this->withSession([])->get('/api/home');

$this->assertGuest();

方案2：手动清除认证状态与会话

在两次请求之间，主动清除当前认证状态并清空会话：

$user = User::factory()->create();

$response = $this->post('/api/login', [
    'email' => $user->email,
    'password' => 'password',
]);

// 清除认证状态并清空会话
$this->logout();
$this->session()->flush();

$response = $this->get('/api/home');

$this->assertGuest();