Laravel Passport OAuth2：注册后如何自动登录并跳过登录页

问题核心原因 #

你的注册接口属于API请求，Laravel默认的API路由组不会启用会话机制。虽然代码里调用了auth()->attempt和Auth::login验证并登录了用户，但这些操作没有在服务器端创建持久会话。当移动端跳转oauth/authorize时，这是一个全新的HTTP请求，服务器无法识别用户已登录状态，因此会重定向到登录页。

解决方法 #

1. 给注册接口启用会话

让注册接口使用web中间件（该中间件包含会话启动、Cookie加密等必要组件），确保登录状态能被服务器持久化：

• 修改注册路由，添加web中间件：

  Route::post('/first-register', [AuthController::class, 'first_register'])->middleware('web');
  

• 或者单独给接口添加会话中间件：

  Route::post('/first-register', [AuthController::class, 'first_register'])
      ->middleware(\Illuminate\Session\Middleware\StartSession::class);
  

这样执行Auth::login后，服务器会生成会话Cookie，后续跳转oauth/authorize时就能识别已登录状态，跳过登录页。

2. 直接生成授权码/Token（跳过授权页跳转）

既然是自有移动端应用且已跳过授权页，没必要让前端跳转oauth/authorize，可以在注册完成后直接在服务器端生成授权凭证：

方式一：生成授权码

// 注册完成并登录用户后
$user = Auth::user();
$client = Client::where('name', 'mobile-app')->first();

// 创建有效期5分钟的授权码
$authCode = $user->createToken('mobile-auth-code', [], now()->addMinutes(5))->accessToken;

return response()->json([
    'user' => $user,
    'authorization_code' => $authCode,
    'redirect_uri' => 'http://'.$request->domain.'.localhost:3301/oauthcallback'
], 200);

前端拿到授权码后，直接调用oauth/token接口换取access_token和refresh_token即可。

方式二：使用密码模式直接获取Token

如果你的客户端配置为密码授权类型，可直接生成Token：

$client = Client::where('name', 'mobile-app')->first();

$tokenResponse = Http::post('http://'.$request->domain.'.localhost/oauth/token', [
    'grant_type' => 'password',
    'client_id' => $client->id,
    'client_secret' => $client->secret,
    'username' => $request->email,
    'password' => $request->password,
    'scope' => '',
]);

return response()->json([
    'user' => Auth::user(),
    'token' => $tokenResponse->json()
], 200);

3. 确认客户端配置

确保你的mobile-app客户端已正确设置：

• 授权类型包含授权码或密码模式
• redirect_uri与前端回调地址完全匹配
• 已通过skipAuthorization属性跳过授权页（你已完成此操作）

内容的提问来源于stack exchange，提问作者Qube