Laravel 5.5中auth()->attempt()登录功能异常求助

我看了你的代码，发现几个关键问题导致认证失败，下面逐一说明并给出修正后的代码：

1. 密码哈希不匹配（核心问题） #

Laravel 的 auth()->attempt() 方法默认会将你输入的密码进行哈希处理，再和数据库中存储的密码对比。如果你数据库里的密码是明文存储的，这个对比肯定会失败。

解决办法：

• 测试场景：可以在终端运行 php artisan tinker，执行 echo Hash::make('你的明文密码');，把生成的哈希值替换数据库里的对应密码。
• 正式场景：创建用户时必须用 Hash::make() 处理密码，示例代码：

  User::create([
      'email' => 'test@example.com',
      'password' => Hash::make('your-password'),
      // 其他必填字段
  ]);
  

2. 重定向方法错误 #

你用了 redirect()->userDash()，但 Laravel 中没有这个内置方法。userDash 应该是你的路由名称，正确写法是 redirect()->route('userDash')（前提是你已经给仪表盘路由设置了 name('userDash')）。

3. 中间件逻辑冗余 #

构造函数里的 $this->middleware('guest', ['except' => ['auth']])，已经限制了已登录用户无法访问 auth 方法，所以方法里的 auth()->check() 判断完全多余，中间件会直接拦截已登录用户的请求。

4. 请求参数获取的规范写法 #

直接用 request('字段名') 虽然可行，但注入 Request 对象更符合 Laravel 最佳实践，也方便后续添加表单验证逻辑。

修正后的控制器代码 #

namespace App\Http\Controllers;

use Illuminate\Http\Request;
use App\User;
use Illuminate\Foundation\Auth\AuthenticatesUsers;
use Auth;
use Hash; // 需要手动哈希密码时引入

class AuthController extends Controller {
    // 如需使用AuthenticatesUsers的内置方法，可在此声明
    // use AuthenticatesUsers;

    public function __construct() {
        // 仅允许未登录用户访问auth方法
        $this->middleware('guest')->only('auth');
    }

    public function auth(Request $request) {
        // 可选：添加表单验证，确保输入合法
        $request->validate([
            'email' => 'required|email',
            'password' => 'required',
        ]);

        // 尝试认证用户
        if (auth()->attempt([
            'email' => $request->email,
            'password' => $request->password
        ])) {
            // 认证成功，跳转到用户仪表盘（需确保路由已命名）
            return redirect()->route('userDash');
        } else {
            // 认证失败，返回上一页并携带错误提示
            return back()->withErrors([
                'message' => 'Please Check Your Credentials !'
            ]);
        }
    }
}

补充：路由命名设置 #

确保你的用户仪表盘路由已经设置了名称，示例：

Route::get('/user-dashboard', function () {
    // 仪表盘业务逻辑
})->name('userDash');

内容的提问来源于stack exchange，提问作者Arie Sastra