Laravel 9中如何禁用用户注册后的自动登录功能

不需要新建注册页、重写整套注册控制器，Laravel 9 官方提供的认证脚手架（Breeze/Fortify/Jetstream）都预留了扩展点，几行代码就能关闭注册后的自动登录逻辑，适配账号手动激活的需求。

针对 Laravel Breeze 脚手架的修改方式 #

Breeze 是 Laravel 9 最常用的轻量认证脚手架，所有认证逻辑都直接发布在项目代码里，改起来最直接：

1. 打开文件 app/Http/Controllers/Auth/RegisteredUserController.php
2. 找到 store 方法里负责登录和跳转的代码段：

$request->session()->regenerate();
auth()->login($user);

return redirect(RouteServiceProvider::HOME);

3. 删掉 auth()->login($user); 这行触发自动登录的代码，把跳转目标改成你需要的提示页即可，比如跳转到登录页带注册成功提示：

$request->session()->regenerate();
return redirect('/login')->with('status', '注册申请已提交，请等待管理员手动激活账号后再登录');

其余的注册参数校验、用户数据入库逻辑完全不需要改动，改完直接生效。

针对 Laravel Fortify / Jetstream 脚手架的修改方式 #

如果你的项目用的是 Fortify 或者基于 Fortify 的 Jetstream，不需要改核心控制器代码，直接通过服务容器绑定自定义注册响应就能覆盖原有逻辑，后续框架升级也不会产生兼容问题：

1. 打开文件 app/Providers/FortifyServiceProvider.php
2. 在 boot 方法里添加如下代码，替换默认的注册后响应：

public function boot()
{
    // 此处保留文件原有的 Fortify 配置代码，比如密码规则、邮箱验证配置等

    // 新增以下代码覆盖注册响应
    $this->app->instance(
        \Laravel\Fortify\Contracts\RegisterResponse::class,
        new class implements \Laravel\Fortify\Contracts\RegisterResponse {
            public function toResponse($request)
            {
                return redirect('/login')->with('status', '注册申请已提交，请等待账号激活后登录');
            }
        }
    );
}

这段代码会直接拦截注册完成后的流程，跳过原本的自动登录逻辑，直接走你定义的跳转。

配套手动激活功能的小提示 #

做账号手动激活时，只需要给users表加一个is_active的布尔字段，默认值设为0，再在登录校验逻辑里加一层判断，仅允许is_active = 1的用户通过登录校验即可，不需要额外调整注册流程。

• 不要为了关闭自动登录重写整套注册路由、页面逻辑，用官方预留的扩展点改动量最小，也不容易出bug
• 修改完成后可以测试：注册新账号后直接访问需要登录权限的页面，如果自动跳转到登录页，就说明自动登录已经完全关闭，没有残留登录态

内容的提问来源于stack exchange，提问作者Dierre