Laravel 5.5授权页面如何让Facebook抓取OG元数据？

我之前也碰到过一模一样的问题，核心原因就是Facebook的爬虫请求会被Laravel的auth中间件拦截并重定向到登录页，导致爬虫拿到的全是登录页的元数据。咱们可以通过调整中间件逻辑，让Facebook爬虫绕过认证来解决，具体步骤如下：

1. 创建自定义认证中间件 #

咱们不直接修改框架自带的Authenticate中间件（避免后续Laravel升级时被覆盖），而是创建一个继承它的自定义中间件，专门处理爬虫的特殊情况。

先运行Artisan命令生成中间件：

php artisan make:middleware CheckForFacebookCrawler

然后打开app/Http/Middleware/CheckForFacebookCrawler.php，替换成下面的代码：

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Auth\Middleware\Authenticate;

class CheckForFacebookCrawler extends Authenticate
{
    public function handle($request, Closure $next, ...$guards)
    {
        // 检查请求的User-Agent是否属于Facebook爬虫
        $userAgent = $request->header('User-Agent');
        if (strpos($userAgent, 'facebookexternalhit') !== false || strpos($userAgent, 'Facebot') !== false) {
            // 允许爬虫直接访问页面内容
            return $next($request);
        }

        // 普通用户请求走原有的认证逻辑
        return parent::handle($request, $next, ...$guards);
    }
}

2. 注册并替换原auth中间件 #

打开app/Http/Kernel.php，找到$routeMiddleware数组，把原来的auth中间件替换成我们刚创建的：

protected $routeMiddleware = [
    // 替换默认的auth中间件
    'auth' => \App\Http\Middleware\CheckForFacebookCrawler::class,
    // 其他中间件保持不变...
];

如果不想全局替换，也可以新增一个中间件别名（比如auth-with-crawler），然后只给profile-completed路由单独使用这个别名。

3. 确保页面OG标签配置正确 #

在profile-completed对应的视图里，要正确设置OG元数据，避免出现动态内容导致爬虫抓取异常：

<meta property="og:url" content="{{ env('APP_URL') }}/profile-completed">
<meta property="og:title" content="个人资料已完成">
<meta property="og:description" content="恭喜你完成个人资料填写，快来分享这个好消息吧！">
<meta property="og:image" content="{{ asset('img/share.png') }}">

4. 用Facebook调试器重新抓取 #

修改完成后，打开Facebook分享调试器，输入你的profile-completed页面URL，点击"调试"按钮触发重新抓取——这次就能拿到正确的OG元数据了。

这种方法的好处是只对Facebook爬虫开放权限，普通用户访问仍需登录，安全性和功能需求都能兼顾。

内容的提问来源于stack exchange，提问作者Antonios Tsimourtos