Laravel 5.8认证异常：登录/注册失败未跳转回原页面

看起来你遇到的问题挺蹊跷的——输错凭证后居然跳去首页，浏览器还弹出保存密码的提示，但实际根本没登录成功。既然你想保留默认的认证控制器逻辑，那咱们就从配置、Session和路由这些非控制器层面排查：

1. 先排查Session工作状态 #

登录失败的错误信息是存在Session中的，如果Session服务异常，框架可能无法识别登录失败状态，直接跳转到默认首页。你可以按这些步骤检查：

• 确认storage/framework/sessions目录权限：这个目录需要Web服务器用户（比如www-data）拥有读写权限，设置为755或775即可。
• 检查.env里的Session驱动配置：默认是file，如果改成了database或redis，要确认对应服务是否正常运行。
• 清除Session缓存：执行命令 php artisan session:clear 后再测试登录失败场景。

2. 检查路由配置的潜在冲突 #

你在web.php里手动添加了GET请求的logout路由：

Route::get('logout', 'Auth\LoginController@logout');

而Auth::routes(['verify' => true])已经默认包含了POST方法的logout路由。虽然这看起来和登录失败无关，但路由顺序或重复定义可能干扰框架的认证逻辑。建议先注释掉这个自定义logout路由，再测试登录失败的情况。

3. 清除框架缓存 #

缓存的路由、配置可能导致旧逻辑残留，试试执行以下命令清除缓存：

php artisan cache:clear
php artisan route:clear
php artisan config:clear

4. 验证重定向逻辑是否被篡改 #

Laravel默认登录失败后会调用redirect()->back()回到登录页，如果这个跳转行为异常，就会跳去首页。你可以临时在LoginController里加个调试代码（测试完删掉即可，不会修改核心逻辑）：

// 在LoginController中添加该方法，覆盖trait中的login逻辑用于调试
public function login(Request $request)
{
    $this->validateLogin($request);

    if ($this->hasTooManyLoginAttempts($request)) {
        $this->fireLockoutEvent($request);
        return $this->sendLockoutResponse($request);
    }

    if ($this->attemptLogin($request)) {
        return $this->sendLoginResponse($request);
    }

    // 调试：打印跳转目标URL
    dd(redirect()->back()->getTargetUrl());

    $this->incrementLoginAttempts($request);
    return $this->sendFailedLoginResponse($request);
}

提交错误凭证后，查看打印的URL是不是登录页地址。如果不是，说明redirect()->back()的referrer有问题，可能是登录表单的action属性设置错误（默认应为{{ route('login') }}），或者请求的referrer被其他逻辑篡改。

5. 检查中间件的干扰 #

看看你有没有自定义全局中间件，或者在web中间件组里添加了其他中间件，这些中间件可能在请求处理时强制重定向到首页。比如有没有中间件检查某个条件后直接return redirect('/')？

如果以上方法都无效，可以检查app/Exceptions/Handler.php里有没有自定义异常处理逻辑，会不会捕获了认证相关异常并做了重定向。

内容的提问来源于stack exchange，提问作者Scoracle