Laravel中无法组合Admin与Districtlogin中间件，需按权限限制CRUD访问

看起来你遇到的核心问题是中间件组的逻辑冲突——因为Admin和Districtlogin中间件的角色条件是互斥的（isAdmin=1 vs isAdmin=2），直接把它们放在同一个中间件组里会触发"AND"逻辑，用户必须同时满足两个条件才能通过，这显然不可能，所以才会被重定向到登录页。而用OR条件又会导致权限过度开放，下面给你一套可行的解决方案：

第一步：优化现有中间件逻辑 #

先调整中间件的行为，避免强制logout（这会影响用户体验），同时补上row_status的校验（确保只有已审核用户能访问）：

优化后的Admin中间件 #

class Admin {
    function handle($request, Closure $next) {
        if(Auth::check() && Auth::user()->isAdmin == 1 && Auth::user()->row_status == 1) {
            return $next($request);
        }
        // 保留登录状态，返回错误提示
        return redirect()->back()->with('error','You do not have admin access');
    }
}

优化后的Districtlogin中间件 #

class Districtlogin {
    public function handle($request, Closure $next) {
        if (Auth::check() && Auth::user()->isAdmin == 2 && Auth::user()->row_status == 1) {
            return $next($request);
        }
        return redirect()->back()->with('error', 'You do not have district admin access');
    }
}

第二步：用组合中间件实现角色分组 #

创建一个新的AdminOrDistrict中间件，统一处理两种角色的权限判断，支持指定允许的角色：

namespace App\Http\Middleware;

use Closure;
use Illuminate\Support\Facades\Auth;

class AdminOrDistrict {
    public function handle($request, Closure $next, ...$allowedRoles) {
        // 未登录用户直接跳转到登录页
        if (!Auth::check()) {
            return redirect('login');
        }

        $user = Auth::user();

        // 先校验是否已审核
        if ($user->row_status != 1) {
            return redirect('/userapprove');
        }

        // 检查用户角色是否在允许列表中
        $hasPermission = false;
        foreach ($allowedRoles as $role) {
            if ($role === 'admin' && $user->isAdmin == 1) {
                $hasPermission = true;
                break;
            }
            if ($role === 'district' && $user->isAdmin == 2) {
                $hasPermission = true;
                break;
            }
        }

        if ($hasPermission) {
            return $next($request);
        }

        return redirect()->back()->with('error', 'You do not have permission to access this resource');
    }
}

然后在kernel.php中注册这个中间件：

'admin-or-district' => \App\Http\Middleware\AdminOrDistrict::class,

第三步：路由层面控制方法权限 #

现在可以通过路由组精准控制不同角色能访问的方法：

// 1. 管理员和区管理员都能访问的CRUD方法（index、store、update）
Route::middleware(['admin-or-district:admin,district'])->group(function () {
    Route::get('/adminindex', [AdminController::class, 'index']);
    Route::post('/admin/store', [AdminController::class, 'store']);
    Route::put('/admin/update/{id}', [AdminController::class, 'update']);
});

// 2. 只有管理员能访问的方法（比如destroy）
Route::middleware(['admin-or-district:admin'])->group(function () {
    Route::delete('/admin/delete/{id}', [AdminController::class, 'destroy']);
    // 其他管理员专属方法...
});

替代方案：控制器构造函数配置 #

如果你更倾向于在控制器里管理权限，可以这样写（注意要避免中间件逻辑冲突）：

class AdminController extends Controller
{
    public function __construct() {
        // 所有方法都需要已审核
        $this->middleware('userapprove');

        // 管理员可访问所有方法，排除区管理员允许的方法
        $this->middleware('admin')->except(['index', 'store', 'update']);

        // 区管理员仅能访问指定方法，且仅当用户不是管理员时生效
        $this->middleware(function ($request, $next) {
            $user = Auth::user();
            if ($user->isAdmin != 1 && $user->isAdmin == 2) {
                return app(Districtlogin::class)->handle($request, $next);
            }
            return $next($request);
        })->only(['index', 'store', 'update']);
    }
}

额外优化：简化登录跳转逻辑 #

你的redirectPath方法可以重构得更清晰：

public function redirectPath() {
    $user = Auth::user();

    // 优先判断未审核用户
    if ($user->row_status == 0) {
        return '/userapprove';
    }

    // 根据角色跳转
    return match($user->isAdmin) {
        1 => '/adminindex',
        2 => '/districtindex',
        default => '/engineerdashboard',
    };
}

这样就能完美实现：管理员拥有全权限，区管理员仅能访问指定CRUD方法，未审核用户跳转到审核页面的需求。

内容的提问来源于stack exchange，提问作者mightyteja