Laravel 9实现登录后按角色（admin/user）重定向至对应仪表盘

下面提供两种常用的实现方式，同时附带安全验证的补充方案：

方法一：自定义登录控制器的重定向逻辑 #

Laravel 的登录控制器（默认路径 app/Http/Controllers/Auth/LoginController.php，若使用 Breeze/Jetstream 等脚手架，路径可能略有不同）支持通过重写方法自定义登录后的跳转行为：

方式1：重写 redirectTo 方法 #

在登录控制器中添加以下代码：

protected function redirectTo()
{
    // 根据当前登录用户的role字段判断跳转目标
    if (auth()->user()->role === 'admin') {
        return route('admin.dashboard');
    }

    return route('user.dashboard');
}

方式2：使用 authenticated 方法 #

该方法会在用户登录成功后触发，适合需要额外处理逻辑的场景：

use Illuminate\Http\Request;

protected function authenticated(Request $request, $user)
{
    if ($user->role === 'admin') {
        return redirect()->route('admin.dashboard');
    }

    return redirect()->route('user.dashboard');
}

方法二：利用事件监听实现跳转 #

如果不想修改登录控制器，可以通过 Laravel 的事件系统监听登录成功事件：

1. 生成监听器

php artisan make:listener RedirectBasedOnRole

2. 在 app/Providers/EventServiceProvider.php 中注册事件与监听器：

protected $listen = [
    \Illuminate\Auth\Events\Authenticated::class => [
        \App\Listeners\RedirectBasedOnRole::class,
    ],
];

3. 编辑监听器的 handle 方法：

public function handle(\Illuminate\Auth\Events\Authenticated $event)
{
    $user = $event->user;
    
    if ($user->role === 'admin') {
        return redirect()->route('admin.dashboard');
    }

    return redirect()->route('user.dashboard');
}

补充：角色访问权限验证 #

为了避免用户手动输入 URL 访问不属于自己角色的页面，建议添加角色验证中间件：

1. 生成中间件

php artisan make:middleware CheckRole

2. 编辑中间件逻辑：

use Closure;
use Illuminate\Http\Request;

public function handle(Request $request, Closure $next, $role)
{
    if (!auth()->check() || auth()->user()->role !== $role) {
        abort(403, '无权访问此页面');
    }

    return $next($request);
}

3. 在 app/Http/Kernel.php 中注册中间件：

protected $routeMiddleware = [
    // 其他中间件...
    'role' => \App\Http\Middleware\CheckRole::class,
];

4. 在路由中使用中间件限制访问：

// web.php
Route::get('/admin-dashboard', [AdminController::class, 'dashboard'])
    ->name('admin.dashboard')
    ->middleware('auth', 'role:admin');

Route::get('/user-dashboard', [UserController::class, 'dashboard'])
    ->name('user.dashboard')
    ->middleware('auth', 'role:user');

内容的提问来源于stack exchange，提问作者Website Testing