Laravel中仅持JWT令牌时，如何对接Auth::attempt实现用户认证？

你的核心需求是不改动大量已有的Auth::user()代码，同时基于JWT令牌完成用户认证，最优方案是把JWT验证后的用户注入Laravel的Auth体系，而非替换现有代码或强行用Auth::attempt()。

为什么不用Auth::attempt()？ #

Auth::attempt()的设计目的是验证用户提交的凭证（如邮箱+密码）是否匹配数据库记录，它需要传入包含密码的数组参数。但你现在只有JWT令牌或邮箱，没有用户密码，所以完全不适合用这个方法。

最优实现步骤 #

1. 验证JWT令牌并解析载荷 #

你已经完成了令牌验证，这里只需要从验证后的JWT中提取用户唯一标识（比如邮箱或用户ID）：

// 从Cookie中取出JWT令牌（根据你的实际存储方式调整）
$token = request()->cookie('your_jwt_cookie_name');
// 解析并验证令牌（用你已实现的JWT验证逻辑，比如tymon/jwt-auth的方法）
$payload = JWTAuth::parseToken()->authenticate()->getPayload();

// 从载荷中获取用户标识（比如邮箱）
$userEmail = $payload->get('email');

2. 查询用户并注入Auth系统 #

通过载荷里的标识查询数据库拿到用户模型，然后用Laravel Auth的方法让系统识别该用户：

// 根据邮箱查询用户
$user = \App\Models\User::where('email', $userEmail)->firstOrFail();

// 让Laravel Auth登录该用户，后续所有`Auth::user()`调用都会返回这个用户
Auth::login($user);
// 如果不需要持久化session（无状态场景），可以用：
// Auth::setUser($user);

3. 封装为中间件 #

把上述逻辑封装成一个自定义中间件，比如JwtAuthMiddleware，然后应用到需要认证的路由组：

// app/Http/Middleware/JwtAuthMiddleware.php
public function handle(Request $request, Closure $next)
{
    // 验证失败直接返回401响应
    try {
        $token = $request->cookie('your_jwt_cookie_name');
        $payload = JWTAuth::parseToken()->authenticate()->getPayload();
        $user = \App\Models\User::where('email', $payload->get('email'))->firstOrFail();
        Auth::login($user);
    } catch (\Exception $e) {
        return response()->json(['message' => 'Unauthorized'], 401);
    }

    return $next($request);
}

然后在Kernel.php中注册中间件，并绑定到路由：

// app/Http/Kernel.php
protected $routeMiddleware = [
    // ...其他中间件
    'jwt.auth' => \App\Http\Middleware\JwtAuthMiddleware::class,
];

// routes/web.php
Route::middleware('jwt.auth')->group(function () {
    // 你的业务路由，里面的代码可以正常用Auth::user()
});

方案对比 #

内容的提问来源于stack exchange，提问作者Luis Martínez