Laravel 5.7：如何在App\Exceptions\Handler类中使用Auth::user()并判断登录？

这问题我之前也碰到过！原因很简单——Laravel的异常处理器是在**认证中间件（Auth Middleware）**之前启动的，所以默认情况下在App\Exceptions\Handler里调用Auth::check()或者Auth::user()都会返回false和null，此时用户的认证会话还没被初始化呢。

给你几个靠谱的解决方案，按需选择：

方案一：手动初始化认证实例（全局适用） #

在Handler的render方法里，手动把当前请求绑定到Auth管理器，这样就能正常获取用户认证状态了：

public function render($request, Exception $exception)
{
    // 手动将请求注入Auth管理器，初始化认证会话
    $this->container->make(\Illuminate\Auth\AuthManager::class)->setRequest($request);

    // 现在就能正常检查用户状态了
    if (Auth::check()) {
        // 用户已登录时，加载对应的错误页面
        return response()->view('errors.authenticated', [], $this->getStatusCode($exception));
    } else {
        // 根据请求路径判断加载不同未登录错误页
        if ($request->segment(1) === 'admin') {
            return response()->view('errors.admin_guest', [], $this->getStatusCode($exception));
        }
        return response()->view('errors.guest', [], $this->getStatusCode($exception));
    }

    // 别忘了处理其他未覆盖的异常
    return parent::render($request, $exception);
}

这个方法是全局生效的，不管哪个路由抛出的异常，都能正确检测用户是否登录。

方案二：针对特定路由组自定义异常处理（局部场景） #

如果你的错误页面需求主要集中在某个需要认证的路由组（比如后台/admin），可以直接在路由组里定义异常处理逻辑——因为路由组的中间件已经执行过了，此时Auth是可用的：

// routes/web.php
Route::prefix('admin')->middleware(['auth'])->group(function () {
    // 后台路由定义
    Route::get('/dashboard', 'AdminController@dashboard');

    // 处理该路由组下的404等异常
    Route::fallback(function ($request) {
        if (Auth::check()) {
            return response()->view('errors.admin_authenticated', [], 404);
        }
        return response()->view('errors.admin_guest', [], 404);
    });
});

这个方案适合只需要处理特定路由异常的场景，代码更简洁。

方案三：从会话直接获取用户（备选方案） #

如果上面的方法都不生效，还可以直接从请求会话里读取用户ID，再查询用户模型：

public function render($request, Exception $exception)
{
    $user = null;
    // 注意：session键名可能因你的认证guard不同而变化，默认web guard的键是下面这个
    $sessionKey = 'login_web_59ba36addc2b2f9401580f014c7f58ea4e30989d';
    
    if ($request->hasSession() && $userId = $request->session()->get($sessionKey)) {
        $user = \App\User::find($userId);
    }

    if ($user) {
        // 用户已登录逻辑
    } else {
        // 未登录逻辑
    }

    return parent::render($request, $exception);
}

⚠️ 注意：这个方法的可靠性稍差，因为Laravel的认证会话键可能会随版本或配置变化，你可以先打印$request->session()->all()确认实际的键名。

额外提示 #

• 如果你用了自定义认证guard，记得在调用Auth方法时指定guard，比如Auth::guard('admin')->check()
• 始终保留parent::render()的调用，避免覆盖Laravel默认的异常处理逻辑

内容的提问来源于stack exchange，提问作者Viruscom1000