Laravel中间件中Auth::user()正确用法及教师角色重定向循环排查

我来帮你分析并解决这两个棘手的问题：重定向次数过多和Auth::user()莫名为空的情况。

问题原因拆解 #

1. 重定向循环的根源：当teacher角色用户登录后访问首页（HomeController@index），你的noTeacher中间件会把它重定向到logout路由。执行logout后，用户退出登录，Laravel默认会跳回登录页面。此时用户如果再次登录（毕竟是teacher角色），又会被中间件踢去logout，反复循环就触发了浏览器的“重定向次数过多”提示。

2. Auth::user()莫名为null：你的中间件直接调用Auth::user()->role，但没先判断用户是否已经完成认证。如果noTeacher中间件在auth中间件之前执行（比如路由组的中间件顺序出问题），或者有未登录用户触发了这个中间件，Auth::user()就会返回null，调用->role自然就会报错。

具体解决方案 #

1. 修复中间件，先做认证检查 #

修改你的RedirectIfTeacher中间件代码，先确保用户已登录再判断角色，同时打破重定向循环：

public function handle($request, Closure $next) {
    // 先确认用户已完成认证
    if (Auth::check()) {
        if (Auth::user()->role == User::ROLE_TEACHER) {
            // 主动执行退出，再跳转到登录页并带提示，避免循环
            Auth::logout();
            return redirect()->route('login')->with('error', '教师角色无法访问此页面');
        }
    }
    return $next($request);
}

这里我们直接在中间件里完成退出操作，再跳转到登录页给出提示，而不是重定向到logout路由，从根本上切断循环链条。

2. 从登录源头拦截（可选优化） #

如果你的需求是教师角色完全不能登录系统，可以直接在LoginController里添加拦截逻辑，从源头避免后续问题：

protected function authenticated(Request $request, $user) {
    if ($user->role == User::ROLE_TEACHER) {
        Auth::logout();
        return redirect()->route('login')->with('error', '教师角色无法登录此系统');
    }
    // 其他角色正常跳转首页
    return redirect()->intended('/home');
}

这样教师用户在登录时就会被直接退出，根本不会进入系统，也就不会触发后续的中间件重定向。

3. 确保中间件执行顺序正确 #

检查你的路由配置，确保auth中间件在noTeacher中间件之前执行。因为你的HomeController路由已经在auth组里，所以auth中间件会先运行，确保用户已登录后才会执行noTeacher中间件，这样就不会出现Auth::user()为null的情况。

内容的提问来源于stack exchange，提问作者Gen Fa