Laravel 9 REST API使用JSON数据认证失败，请求帮忙排查问题

你的代码目前仅完成了请求参数验证，缺少核心的用户认证逻辑，同时还有几处细节需要调整，以下是具体解决步骤：

1. 确保客户端发送正确的请求头 #

客户端发送JSON请求时，必须设置请求头：

Content-Type: application/json

Laravel只有检测到这个请求头，才会自动解析请求体中的JSON数据到$request对象中，否则$request->all()将无法获取到JSON参数。

2. 补充用户认证逻辑 #

参数验证通过后，需要使用Laravel的认证系统验证用户账号密码，修复后的完整代码示例：

public function loginUser(Request $request)
{
    $validateUser = Validator::make($request->all(), [
        'email' => 'required|email',
        'password' => 'required'
    ]);

    if ($validateUser->fails()) {
        return response()->json([
            'status' => false,
            'message' => 'Validation error',
            'errors' => $validateUser->errors()
        ], 422); // 验证错误用422状态码更符合HTTP规范
    }

    // 核心认证逻辑：验证邮箱和密码是否匹配
    if (!Auth::attempt($request->only('email', 'password'))) {
        return response()->json([
            'status' => false,
            'message' => '邮箱或密码错误'
        ], 401);
    }

    // 认证成功，返回用户信息（若使用API令牌可在此生成）
    $user = Auth::user();
    return response()->json([
        'status' => true,
        'message' => '登录成功',
        'user' => $user,
        // 若使用Sanctum/Passport，可添加令牌返回逻辑
        // 'token' => $user->createToken('API Token')->plainTextToken
    ], 200);
}

3. 额外注意事项 #

• 若项目使用Laravel Sanctum或Passport做API认证，需确保配置文件与路由已正确设置
• 修正代码中的拼写错误：Validation errror应改为Validation error
• 状态码规范：422用于请求参数验证失败，401用于账号密码认证失败

内容的提问来源于stack exchange，提问作者Jezz2018