如何为特定路由组绕过Laravel的认证登录重定向？

嘿，我来帮你搞定这个问题！你遇到的情况是：即使移除了路由的中间件，一旦应用触发认证检查并抛出AuthenticationException，Handler.php里的unauthenticated方法就会自动重定向到登录页。下面给你几个可行的解决方案，你可以根据需求选择：

这种方法适合后续需要添加更多公开路由的场景，通过给公开路由命名，在异常处理逻辑里识别并跳过重定向：

1. 先给你的公开路由添加名称：

Route::get('customer/application', function () {
    return view('customerview.customer-application');
})->name('public.customer.application');

2. 修改App\Exceptions\Handler.php里的unauthenticated方法，增加路由名称判断：

protected function unauthenticated($request, AuthenticationException $exception)
{
    // 定义所有公开路由的名称列表
    $publicRouteNames = ['public.customer.application'];
    
    // 检查当前请求的路由是否在公开列表中
    if (in_array($request->route()->getName(), $publicRouteNames)) {
        // 直接返回对应的视图，不执行登录重定向
        return response()->view('customerview.customer-application');
    }

    if ($request->expectsJson()) {
        return response()->json(['error' => 'Unauthenticated.'], 401);
    }

    return redirect()->guest('login');
}

这种方法通过中间件给公开请求打上标记，在异常处理里识别标记并跳过重定向，逻辑更清晰：

1. 创建一个自定义中间件：

php artisan make:middleware AllowPublicAccess

2. 编辑App\Http\Middleware\AllowPublicAccess.php，给请求添加公开标记：

public function handle(Request $request, Closure $next)
{
    // 给请求属性添加标记，标识这是公开路由的请求
    $request->attributes->set('is_public', true);
    return $next($request);
}

3. 在App\Http\Kernel.php里注册这个中间件：

protected $routeMiddleware = [
    // 其他已有的中间件...
    'public.access' => \App\Http\Middleware\AllowPublicAccess::class,
];

4. 给你的公开路由绑定这个中间件：

Route::get('customer/application', function () {
    return view('customerview.customer-application');
})->middleware('public.access');

5. 修改Handler.php里的unauthenticated方法：

protected function unauthenticated($request, AuthenticationException $exception)
{
    // 检查请求是否带有公开标记
    if ($request->attributes->get('is_public')) {
        return response()->view('customerview.customer-application');
    }

    if ($request->expectsJson()) {
        return response()->json(['error' => 'Unauthenticated.'], 401);
    }

    return redirect()->guest('login');
}

如果你的公开路由数量很少且URI固定，可以直接在异常处理里检查请求路径：

修改Handler.php里的unauthenticated方法：

protected function unauthenticated($request, AuthenticationException $exception)
{
    // 定义公开路由的URI列表
    $publicUris = ['customer/application'];
    
    // 检查当前请求的URI是否在公开列表中
    if (in_array($request->path(), $publicUris)) {
        return response()->view('customerview.customer-application');
    }

    if ($request->expectsJson()) {
        return response()->json(['error' => 'Unauthenticated.'], 401);
    }

    return redirect()->guest('login');
}

补充说明 #

之前你移除路由中间件没生效，是因为Laravel的全局中间件（比如web组里的中间件）或者其他业务逻辑可能触发了认证检查，最终抛出AuthenticationException，而所有的未认证异常都会走到unauthenticated方法里处理。所以核心是在这个方法里区分哪些请求不需要重定向到登录页。

内容的提问来源于stack exchange，提问作者Oliver Kucharzewski