Laravel中用户提交注册信息后如何生成有效Auth会话实现自动登录

你当前的问题核心是会话持久化逻辑不符合Laravel的认证规范，同时可能存在中间件、配置类问题，按以下步骤修改即可：

1. 替换认证逻辑 #

你已经通过updateOrCreate拿到了有效的用户对象，不需要再调用Auth::attempt重复验证密码，直接使用Auth::login完成登录即可，同时不需要手动向Session写入用户数据，Laravel认证系统会自动管理会话信息。
修改后的代码示例：

$user = User::updateOrCreate(
    ['email' => $request->email],
    [
        'name' => $request->fullname,
        'uid' => $request->uniqueID,
        'phone' => $request->phone,
        'password' => bcrypt($request->password),
        'address' => $request->address,
        'state' => $request->state,
        'city' => $request->city,
        'pincode' => $request->pincode,
        'landmark' => $request->locality,
    ]
);

// 第二个参数为true时开启记住我功能，不需要可删除
Auth::login($user, true);

return response(['success' => true], Response::HTTP_OK);

2. 检查路由中间件 #

Laravel的会话、认证功能都依赖web中间件组，必须确保你的提交接口满足以下要求：

• 接口定义在routes/web.php文件中（该文件默认加载web中间件组）
• 如果接口定义在routes/api.php中，需要手动给路由加上web中间件：

Route::post('/registration/save', [RegistrationController::class, 'save'])->middleware('web');

3. 前后端分离场景额外配置 #

如果你的项目是前后端分离架构，还需要补充以下配置：

• 前端请求工具开启凭证携带，以axios为例：

axios.defaults.withCredentials = true

• Laravel项目的CORS配置（config/cors.php）中将supports_credentials设置为true
• 检查config/session.php配置：
  • 非HTTPS环境下secure参数设为false，HTTPS环境设为true
  • domain参数和你的应用访问域名保持一致
  • 跨域场景下same_site参数设为lax，如果是跨主域场景设为none（该场景必须同时开启secure）

4. 基础配置校验 #

如果以上修改完成后仍未生效，检查以下基础配置：

• User模型必须继承Illuminate\Foundation\Auth\User父类，不要直接继承Illuminate\Database\Eloquent\Model
• 如果你的用户表主键不是默认的id，需要在User模型中声明protected $primaryKey = '你的主键字段名';

内容的提问来源于stack exchange，提问作者Deacon