多角色登录重定向异常求助：Admin/Manager登录跳转至/home报错

核心问题定位 #

Admin/Manager登录后被默认重定向到/home触发权限错误，但手动访问对应角色路由正常，说明登录后的跳转逻辑未根据用户角色动态分配目标页面，而非权限校验逻辑本身的问题。

具体排查与修复步骤 #

1. 修正LoginController的跳转逻辑 #

Laravel中登录后的跳转由redirectTo属性或authenticated()方法控制，默认可能固定指向/home，需修改为根据角色动态返回跳转路径：

// LoginController.php
protected function authenticated(Request $request, $user)
{
    switch ($user->role) {
        case 'admin':
            return redirect()->intended('/admin/home');
        case 'manager':
            return redirect()->intended('/manager/home');
        case 'user':
        default:
            return redirect()->intended('/home');
    }
}

若使用redirectTo属性，也可改为动态赋值：

protected function redirectTo()
{
    switch (auth()->user()->role) {
        case 'admin':
            return '/admin/home';
        case 'manager':
            return '/manager/home';
        default:
            return '/home';
    }
}

2. 验证路由中间件配置 #

确保/admin/home和/manager/home的路由已正确绑定角色校验中间件（即你的UserAccess），同时确认路由分组的auth中间件正常：

// Route.php
Route::middleware(['auth', 'user.access:admin'])->group(function () {
    Route::get('/admin/home', [AdminHomeController::class, 'index'])->name('admin.home');
});

Route::middleware(['auth', 'user.access:manager'])->group(function () {
    Route::get('/manager/home', [ManagerHomeController::class, 'index'])->name('manager.home');
});

Route::middleware('auth')->group(function () {
    Route::get('/home', [HomeController::class, 'index'])->name('home');
});

3. 确认UserAccess中间件的角色校验逻辑 #

虽然手动访问正常，仍需确保中间件正确读取用户角色并校验：

// UserAccess.php
public function handle(Request $request, Closure $next, ...$roles)
{
    if (!auth()->check()) {
        return redirect('/login');
    }

    $userRole = auth()->user()->role;

    if (in_array($userRole, $roles)) {
        return $next($request);
    }

    abort(403, 'You do not have permission to access for this page.');
}

注意：中间件参数要和路由中传递的角色名称完全一致（如admin、manager），且用户表role字段的取值需匹配。

4. 清除路由缓存（可选） #

若修改路由后问题依旧，执行缓存清除命令：

php artisan route:clear
php artisan config:clear

关键注意点 #

• 确保用户模型中role字段的取值和代码中判断的字符串完全一致（避免大小写差异，如Admin和admin）
• 使用redirect()->intended()可优先跳转到用户原本想要访问的页面，无目标页面时再跳转到角色首页，提升体验

内容的提问来源于stack exchange，提问作者Sarah