Laravel 5.4自定义登录控制器：判断用户是否激活并返回指定提示

这个场景我之前也碰到过，Laravel 的 attempt 方法确实会把所有条件不满足的情况统一返回「凭证错误」，咱们换个思路拆分步骤就能精准区分不同错误了：

核心思路：拆分登录验证流程 #

不要直接把 active => 1 塞进 attempt 的条件里，而是分三步处理：查询用户 → 验证密码 → 判断激活状态，这样就能给不同场景返回对应的提示。

步骤1：查询目标供应商用户 #

先根据登录凭证（邮箱/用户名）找到对应的供应商用户：

// 假设你的供应商模型是 Supplier，登录字段用的是 email
$supplier = \App\Models\Supplier::where('email', $request->email)->first();

如果你的登录字段是用户名，把 email 改成 username 即可。

步骤2：分情况处理验证逻辑 #

接下来依次判断用户是否存在、密码是否正确、账户是否激活：

if ($supplier) {
    // 先验证密码是否匹配
    if (\Hash::check($request->password, $supplier->password)) {
        // 密码正确，判断激活状态
        if (!$supplier->active) {
            return back()->withErrors(['email' => '请先激活您的账户']);
        }
        // 账户已激活，执行登录操作
        \Auth::guard('supplier')->login($supplier);
        return redirect()->intended('/supplier/dashboard'); // 跳转到供应商后台首页
    } else {
        // 密码错误，返回原提示
        return back()->withErrors(['email' => '用户名或密码错误']);
    }
} else {
    // 用户不存在，返回原提示
    return back()->withErrors(['email' => '用户名或密码错误']);
}

额外注意事项 #

• 确保你的 Supplier 模型里有 active 字段（建议用 tinyint 类型，1 代表激活，0 代表未激活）
• 登录表单的字段名要和代码里的 email/password 对应一致
• 如果想更优雅，也可以把这段逻辑封装成供应商登录的专属方法，放在控制器或者专门的登录服务类里

这样处理后，用户输入正确账号密码但未激活时，会收到「请先激活您的账户」的精准提示；账号密码错误时则保留原提示，完美区分两种场景~

内容的提问来源于stack exchange，提问作者Yousef Altaf