同路由配置不同中间件时始终调用最后定义路由问题

问题原因 #

1. 路由覆盖：Laravel路由按注册顺序匹配，后续定义的同URL路由会直接覆盖前面的路由。你为三个角色定义了完全相同URL的路由，最后注册的DepartmentStaff路由会覆盖Admin和Customer的路由，导致所有请求都匹配这条路由。
2. 路由名称重复：三个角色的路由使用了相同的名称（如edit_profile），Laravel要求路由名称唯一，重复名称会被后续注册的路由覆盖。

解决方案 #

方案一：使用路由前缀区分角色路由 #

给不同角色的路由添加专属前缀，同时修改路由名称保证唯一性，彻底避免路由覆盖：

// Admin路由组
Route::prefix('admin')->middleware(CheckAdminRole::class)->group(function () {
    Route::get('edit_profile', [UserController::class, 'edit_profile'])->name('admin.edit_profile');
    Route::post('profile_update', [UserController::class, 'profile_update'])->name('admin.profile_update');
    Route::get('change_password', [UserController::class, 'change_password'])->name('admin.change_password');
    Route::post('password_update', [UserController::class, 'password_update'])->name('admin.password_update');
});

// Customer路由组
Route::prefix('customer')->middleware(CheckCustomerRole::class)->group(function () {
    Route::get('edit_profile', [UserController::class, 'edit_profile'])->name('customer.edit_profile');
    Route::post('profile_update', [UserController::class, 'profile_update'])->name('customer.profile_update');
    Route::get('change_password', [UserController::class, 'change_password'])->name('customer.change_password');
    Route::post('password_update', [UserController::class, 'password_update'])->name('customer.password_update');
});

// DepartmentStaff路由组
Route::prefix('staff')->middleware(CheckDepartmentStaffRole::class)->group(function () {
    Route::get('edit_profile', [UserController::class, 'edit_profile'])->name('staff.edit_profile');
    Route::post('profile_update', [UserController::class, 'profile_update'])->name('staff.profile_update');
    Route::get('change_password', [UserController::class, 'change_password'])->name('staff.change_password');
    Route::post('password_update', [UserController::class, 'password_update'])->name('staff.password_update');
});

方案二：合并中间件逻辑，复用同一路由 #

如果不同角色的页面逻辑一致，可创建一个统一的角色校验中间件，只定义一套路由：

统一角色中间件代码

public function handle(Request $request, Closure $next)
{
    // 允许访问的角色ID集合
    $allowedRoles = [1, 2, 4];
    if (auth()->check() && in_array(auth()->user()->role, $allowedRoles)) {
        return $next($request);
    }
    return redirect('error/404');
}

简化后的路由定义

Route::get('edit_profile', [UserController::class, 'edit_profile'])->name('edit_profile')->middleware(CheckRoleMiddleware::class);
Route::post('profile_update', [UserController::class, 'profile_update'])->name('profile_update')->middleware(CheckRoleMiddleware::class);
Route::get('change_password', [UserController::class, 'change_password'])->name('change_password')->middleware(CheckRoleMiddleware::class);
Route::post('password_update', [UserController::class, 'password_update'])->name('password_update')->middleware(CheckRoleMiddleware::class);

方案三：在控制器中区分角色逻辑 #

若需保留同URL路由，可移除角色专属中间件，在控制器方法内判断角色并处理差异逻辑：

// 路由定义（移除角色中间件）
Route::get('edit_profile', [UserController::class, 'edit_profile'])->name('edit_profile');
Route::post('profile_update', [UserController::class, 'profile_update'])->name('profile_update');
// ...其他路由

// 控制器方法示例
public function edit_profile()
{
    $user = auth()->user();
    switch($user->role) {
        case 1:
            // Admin专属逻辑
            break;
        case 2:
            // DepartmentStaff专属逻辑
            break;
        case 4:
            // Customer专属逻辑
            break;
        default:
            return redirect('error/404');
    }
    return view('edit_profile', compact('user'));
}

内容的提问来源于stack exchange，提问作者rakeshboliya