Laravel多用户角色登录后按角色跳转的实现问题

我是Laravel新手，已经基于自定义Auth搭建了登录页面，现在想要实现用户登录后根据角色跳转至对应页面的功能。目前已完成合法用户登录验证、拦截未授权用户的基础功能，但不清楚如何利用数据库中的userrole字段，让不同角色的认证用户跳转到各自的页面。

我的控制器代码 #

public function login(Request $request)
{
    $request->validate([
        'email' => 'required',
        'password' => 'required',
    ]);

    $credentials = $request->only('email', 'password');
    if (Auth::attempt($credentials)) {
        if (Auth::user()->usertype == "admin") {
            return Redirect::to('admin');
        } elseif (Auth::user()->usertype == "user"){
            return Redirect::to('user');
        }
    } else {
        return redirect()->back()->with('error', 'Invalid Credentials');
    }
}

index视图代码 #

@extends('layout')
@section('content')
<div class=" row justify-content-center">
 <h1 class="mt-4">Student feedback system</h1>
</div>
 <div class="row justify-content-center ">
    <form method="POST" class="mt-4">  
        @csrf
        <div class="form-group">
          <label for="exampleInputEmail1">email</label>
          <input name="email" type="text" class="form-control" id="exampleInputEmail1" aria-describedby="emailHelp" placeholder="Enter ">
        </div>
        <div class="form-group">
          <label for="exampleInputPassword1">Password</label>
          <input name="password" type="password" class="form-control" id="exampleInputPassword1" placeholder=" Enter Password">
        </div>

        <button type="submit" class="btn btn-primary" name="submit">Login</button>
      </form>
 </div>
@endsection

web.php路由代码 #

Route::get('/', function () {
    return view('home');
});


Route::get('/index', function () {
    return view('index');
});


Route::get('/postlogin', function () {
    return view('postlogin');
});


Route::post('index', [control::class, 'login'])->name('index'); 

解决方案 #

1. 先修正字段名匹配问题 #

你代码里判断用的是usertype，但问题里提到数据库字段是userrole，先确保模型与数据库字段对应一致，控制器里要改成Auth::user()->userrole，否则跳转逻辑会失效。

2. 优化跳转逻辑（更易维护） #

把角色与路由的对应关系做成映射数组，后续新增角色只需修改数组即可：

public function login(Request $request)
{
    $request->validate([
        'email' => 'required',
        'password' => 'required',
    ]);

    $credentials = $request->only('email', 'password');
    if (Auth::attempt($credentials)) {
        // 角色-路由名映射表
        $roleRouteMap = [
            'admin' => 'admin',
            'user' => 'user',
            // 新增角色直接在这里添加
        ];

        $userRole = Auth::user()->userrole;
        if (isset($roleRouteMap[$userRole])) {
            return redirect()->route($roleRouteMap[$userRole]); // 推荐用路由名跳转，比硬写URL更可靠
        }

        // 处理未知角色的情况
        return redirect()->back()->with('error', '无权限访问');
    } else {
        return redirect()->back()->with('error', '账号或密码错误');
    }
}

3. 配置对应角色路由 #

确保已为各角色配置好对应的路由，建议搭配中间件做权限验证：

// Admin路由组，仅允许admin角色访问
Route::prefix('admin')->middleware(['auth', 'role:admin'])->group(function () {
    Route::get('/', [AdminController::class, 'index'])->name('admin');
});

// User路由组，仅允许user角色访问
Route::prefix('user')->middleware(['auth', 'role:user'])->group(function () {
    Route::get('/', [UserController::class, 'index'])->name('user');
});

4. 可选：添加角色验证中间件 #

为了防止用户手动输入URL跳转，建议创建角色验证中间件：

1. 生成中间件：php artisan make:middleware CheckRole
2. 编写中间件逻辑：

public function handle(Request $request, Closure $next, ...$roles)
{
    if (!in_array(Auth::user()->userrole, $roles)) {
        abort(403, '无权限访问');
    }
    return $next($request);
}

3. 在app/Http/Kernel.php中注册中间件：

protected $routeMiddleware = [
    // 其他中间件...
    'role' => \App\Http\Middleware\CheckRole::class,
];

内容的提问来源于stack exchange，提问作者narin