Laravel 7.x 缺少auth中间件时已认证用户Feature测试与生产结果不一致问题

这不是Laravel框架的Bug，是actingAs方法的设计逻辑和测试场景覆盖不全导致的问题。

• actingAs的底层设计逻辑：Laravel提供actingAs的核心目的是快速模拟用户已认证的状态，方便开发者直接测试认证后的业务逻辑。调用该方法时，框架会直接将传入的用户实例写入当前请求的认证存储器，这个操作和控制器是否注册了auth中间件没有任何关联，只要调用了actingAs，本次测试请求中Auth::user()就会返回你设置的用户实例。
• 实际环境表现差异的原因：线上实际运行时，Auth::user()的用户实例是靠auth:api中间件主动解析请求中的认证凭证（如API Token、JWT等）后写入的。如果移除了该中间件，框架不会主动执行认证凭证解析的逻辑，自然不会给Auth门面设置用户实例，因此返回null。

想要避免测试结果和实际运行不一致的问题，可以调整测试逻辑覆盖全场景：

1. 补充未认证场景的测试用例：新增不调用actingAs、直接请求接口的测试，验证未登录用户访问接口的表现。如果该接口要求必须登录，移除auth中间件后这个用例就会失败，能及时帮你发现中间件漏加的问题。
2. 若要完全模拟线上认证流程，放弃使用actingAs，走真实的认证逻辑：先调用登录接口获取有效认证凭证，后续请求携带该凭证发起，这样测试的表现会和线上环境完全一致，漏加中间件时测试会直接失败。

补充说明：actingAs本身就是为了跳过认证流程、直接模拟登录状态设计的，不校验auth中间件是否存在是预期行为，本身没有问题。

内容的提问来源于stack exchange，提问作者Felippe Duarte