Laravel 8中confirm-password路由不遵循forceRootURL自定义URL配置

问题场景 #

在RouteServiceProvider的boot方法中通过forceRootUrl强制应用使用带HTTPS子路径的APP_URL作为根URL，但confirm-password路由和分页方法的重定向始终丢失根路径，导致应用异常。

原生解决方案 #

1. 调整URL强制设置的执行时机到booted方法 #

将URL配置逻辑从boot方法移至booted方法，确保在所有服务提供者初始化完成后再覆盖URL生成规则，避免Auth路由、分页等组件提前初始化导致配置未生效：

// app/Providers/RouteServiceProvider.php
public function booted()
{
    parent::booted();

    $urlGenerator = $this->app['url'];
    $urlGenerator->forceRootUrl(config('app.url'));

    if (\Str::contains(config('app.url'), 'https://')) {
        \URL::forceScheme('https');
    }
}

2. 修复confirm-password路由的重定向逻辑 #

confirm-password路由由Laravel内置的Auth::routes()生成，默认重定向依赖intended方法，可能未正确使用全局根URL，可通过自定义控制器修正：

1. 新建自定义ConfirmablePasswordController：

// app/Http/Controllers/Auth/ConfirmablePasswordController.php
namespace App\Http\Controllers\Auth;

use App\Http\Controllers\Controller;
use Illuminate\Foundation\Auth\ConfirmsPasswords;

class ConfirmablePasswordController extends Controller
{
    use ConfirmsPasswords;

    protected $redirectTo;

    public function __construct()
    {
        $this->middleware('auth');
        // 明确使用APP_URL作为重定向根路径
        $this->redirectTo = config('app.url') . '/';
    }
}

2. 在routes/web.php替换默认路由：

Route::get('/confirm-password', [App\Http\Controllers\Auth\ConfirmablePasswordController::class, 'show'])
    ->name('password.confirm');
Route::post('/confirm-password', [App\Http\Controllers\Auth\ConfirmablePasswordController::class, 'store'])
    ->name('password.confirm.store');

3. 确保分页URL使用全局根路径 #

分页组件默认基于当前请求生成URL，可通过全局配置统一修正：

// app/Providers/AppServiceProvider.php
use Illuminate\Pagination\Paginator;

public function boot()
{
    Paginator::currentPathResolver(function () {
        return config('app.url') . request()->getPathInfo();
    });
}

4. 配置TrustProxies中间件（反向代理部署场景） #

若应用部署在Nginx、Apache等反向代理后，需确保TrustProxies中间件正确识别真实请求根URL：

// app/Http/Middleware/TrustProxies.php
namespace App\Http\Middleware;

use Illuminate\Http\Middleware\TrustProxies as Middleware;
use Illuminate\Http\Request;

class TrustProxies extends Middleware
{
    protected $proxies = '*';
    protected $headers = Request::HEADER_X_FORWARDED_FOR | Request::HEADER_X_FORWARDED_HOST | Request::HEADER_X_FORWARDED_PORT | Request::HEADER_X_FORWARDED_PROTO;
}

内容的提问来源于stack exchange，提问作者Gley