Silverstripe 4 LoginForm配置default_login_dest不生效及按组跳转问题

配置不生效的原因 #

你使用的Silverstripe\Security.default_login_dest配置仅作用于SilverStripe默认的/Security/login登录页面，自定义的LoginPage页面类型不会默认读取该配置，同时你写的YAML配置存在语法错误，多了不必要的列表前缀横杠。

正确实现方式 #

方法1：自定义LoginForm的登录后回调（推荐，适配自定义登录页场景） #

在你的LoginPageController类中重写LoginForm方法，手动设置登录成功后的跳转逻辑：

<?php

use SilverStripe\Security\Member;
use SilverStripe\CMS\Controllers\PageController;

class LoginPageController extends PageController
{
    private static $allowed_actions = [
        'LoginForm'
    ];

    public function LoginForm()
    {
        $form = parent::LoginForm();
        
        // 自定义登录成功回调
        $form->setAfterSuccessfulLoginCallback(function (Member $member, $form) {
            // 管理员保持原跳转逻辑，可按需修改
            if ($member->inGroup('administrators')) {
                return $form->controller->redirect('/admin');
            }
            // 非管理员跳转至首页
            return $form->controller->redirect(HomePage::get()->first()->Link());
        });

        return $form;
    }
}

方法2：监听全局登录事件（适合多登录入口统一跳转规则场景） #

1. 新建扩展类LoginRedirectExtension.php：

<?php

use SilverStripe\Core\Extension;
use SilverStripe\Security\Member;
use SilverStripe\Control\Controller;

class LoginRedirectExtension extends Extension
{
    public function onAfterLoggedIn(Member $member)
    {
        $currentController = Controller::curr();
        // 仅在自定义登录页上下文下触发跳转
        if ($currentController instanceof LoginPageController && !$member->inGroup('administrators')) {
            $currentController->redirect(HomePage::get()->first()->Link());
        }
    }
}

2. 在你的YAML配置文件（通常是app/_config/app.yml）中注册扩展：

SilverStripe\Security\Member:
  extensions:
    - LoginRedirectExtension

生效操作 #

修改完成后执行dev/build?flush=all清除缓存即可生效。

内容的提问来源于stack exchange，提问作者Jamie Barker