Laravel 5.8会话过期时如何自定义重定向路由

问题本质 #

你碰到的会话过期跳转到不存在登录路由的现象，是Laravel框架的内置默认行为触发的：当用户未通过认证、会话过期时，系统会抛出Illuminate\Auth\AuthenticationException异常，默认的异常处理逻辑会将用户重定向到配置中定义的login命名路由。因为你的登录是模态弹窗形式，不存在独立的login路由，自然会出现跳转无效页面的问题。

推荐落地方案（适配模态登录场景） #

直接修改异常处理器的未认证重定向逻辑即可，操作步骤：

• 打开项目内的app/Exceptions/Handler.php文件
• 找到框架内置的unauthenticated方法（Laravel 8及以上版本默认存在该方法，老版本可手动新增）
• 将默认的重定向地址替换为你需要的指定路由，示例代码：

// 引入对应异常类
use Illuminate\Auth\AuthenticationException;

protected function unauthenticated($request, AuthenticationException $exception)
{
    // 对AJAX请求直接返回401状态，前端可根据状态触发登录弹窗
    if ($request->expectsJson()) {
        return response()->json(['message' => '会话已过期，请重新登录'], 401);
    }
    // 非AJAX请求，重定向到你指定的路由，可搭配参数触发前端登录弹窗
    return redirect()->to('/?need_login=1');
}

• 注意事项：
  • 不需要在render方法中硬编码判断AuthenticationException的逻辑，框架已经提供了专门的未认证异常处理入口
  • 上述逻辑会完全覆盖框架默认的跳login路由的行为，不会再触发对不存在登录路由的跳转

你看到的两段参考代码的正确适用场景 #

关于if(Auth::check()){ return route('/')} #

这段代码本质是已登录状态拦截逻辑，根本解决不了当前的会话过期跳转问题——会话过期时Auth::check()本身就返回false，不会进入这个判断分支。
它的正确放置位置是：

• 独立登录路由的中间件里，用来拦截已登录用户，避免已登录用户再次打开独立登录页
• 注册、找回密码等面向未登录用户的路由组中间件里
  对你目前没有独立登录路由的场景，这段代码完全用不上。

关于在render方法中直接判断异常类型的写法 #

if ($exception instanceof AuthenticationException) {
    return redirect('/');
}

这种写法在老版本Laravel中可以实现效果，但存在两个问题：

• 没有区分AJAX请求和普通页面请求，会导致前后端分离场景下前端拿不到正常的401状态
• 会跳过框架原本的未认证异常处理逻辑，比如对多守卫场景的认证判断支持
  现在更推荐用官方封装的unauthenticated方法来做自定义处理。

常见踩坑提醒 #

• 不要强行修改config/auth.php里的login配置值来适配需求，这个配置是全局认证重定向的基准值，乱改会导致登出、认证失败等其他场景的跳转逻辑出现异常
• 如果你是纯前端渲染的模态登录，只要在前端逻辑里监听路由的need_login参数，或者拦截接口返回的401状态，直接弹出登录模态窗即可，完全不需要独立登录路由

内容的提问来源于stack exchange，提问作者daviserraalonso