Laravel邮箱验证路由未通过auth中间件，验证流程异常求助

问题根源很明确：你把verification.verify路由放在了auth中间件组里。用户点击验证链接时，通常是在未登录状态（比如用新浏览器打开邮件、清除了登录会话），这时候auth中间件会直接强制跳转到登录页，根本没机会执行验证逻辑。

修正路由配置 #

把该路由从auth中间件组移出，改用Laravel自带的signed签名中间件（确保链接是应用合法生成的），再加上限流中间件防止恶意请求：

Route::get('email/verify/{id}/{hash}', [App\Http\Controllers\Auth\VerificationController::class, 'verify'])
    ->middleware(['signed', 'throttle:6,1'])
    ->name('verification.verify');

调整控制器验证逻辑（可选但更严谨） #

原控制器方法依赖$request->user()获取当前登录用户，但现在路由移除了auth中间件，用户未登录时这个值会是空的。可以用两种方式优化：

方式一：手动处理用户匹配

use Illuminate\Auth\Access\AuthorizationException;

public function verify(Request $request)
{
    $user = \App\Models\User::findOrFail($request->route('id'));

    // 验证路由参数与用户信息匹配
    if (! hash_equals((string) $request->route('id'), (string) $user->getKey())) {
        throw new AuthorizationException;
    }

    if (! hash_equals((string) $request->route('hash'), sha1($user->getEmailForVerification()))) {
        throw new AuthorizationException;
    }

    // 执行验证流程
    if (! $user->hasVerifiedEmail()) {
        $user->markEmailAsVerified();
        event(new \Illuminate\Auth\Events\Verified($user));
    }

    return $request->wantsJson()
                ? new \Illuminate\Http\JsonResponse([], 204)
                : redirect($this->redirectPath())->with('verified', true);
}

方式二：用Laravel封装的请求类（推荐）

Laravel提供了EmailVerificationRequest，已经封装了签名验证、用户匹配等所有逻辑，直接用它简化代码：

use Illuminate\Foundation\Auth\EmailVerificationRequest;

public function verify(EmailVerificationRequest $request)
{
    $request->fulfill();

    return redirect($this->redirectPath())->with('verified', true);
}

测试验证 #

1. 重新给用户发送验证邮件
2. 在未登录的浏览器打开邮件链接
3. 应该直接完成邮箱验证，跳转到你设置的redirectPath()页面，同时看到verified提示

内容的提问来源于stack exchange，提问作者Giacomo M