Laravel 5.5路由管控问题：已授权用户需完成指定操作后方可访问路由

嘿，这个场景我在Laravel项目里刚好处理过，核心思路就是用自定义中间件做路由拦截，结合用户状态判断来实现强制操作的校验。下面给你一步步拆解具体方案：

1. 创建自定义中间件 #

首先生成一个专门用来检查用户是否完成指定操作的中间件，执行命令：

php artisan make:middleware CheckRequiredActionMiddleware

然后打开app/Http/Middleware/CheckRequiredActionMiddleware.php，写入判断逻辑：

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Support\Facades\Auth;

class CheckRequiredActionMiddleware
{
    public function handle($request, Closure $next)
    {
        // 双重保险：确保用户已登录（虽然你说用户已完成认证，但避免意外）
        if (!Auth::check()) {
            return redirect()->route('login');
        }

        $user = Auth::user();

        // 这里替换成你实际判断用户是否完成指定操作的逻辑
        // 示例：假设用户表有个字段`required_action_completed`标记操作状态
        if (!$user->required_action_completed) {
            // 保存用户原本想要访问的路由，完成操作后可以直接跳转回去
            session()->put('intended_url', $request->fullUrl());

            // 重定向到需要执行操作的页面（比如/complete-mandatory-action）
            return redirect()->route('complete.mandatory.action');
        }

        // 已完成操作，放行访问目标路由
        return $next($request);
    }
}

2. 注册中间件 #

打开app/Http/Kernel.php，在$routeMiddleware数组里添加这个中间件的别名：

protected $routeMiddleware = [
    // ...其他默认中间件
    'check.required.action' => \App\Http\Middleware\CheckRequiredActionMiddleware::class,
];

3. 给需要保护的路由分组应用中间件 #

在routes/web.php里，把需要限制的路由（/a1、/a2、/a3）放到同一个路由组里，同时应用auth和自定义中间件：

// 受保护的路由：必须完成指定操作才能访问
Route::group(['middleware' => ['auth', 'check.required.action']], function () {
    Route::get('/a1', 'SomeController@a1')->name('a1');
    Route::get('/a2', 'SomeController@a2')->name('a2');
    Route::get('/a3', 'SomeController@a3')->name('a3');
});

// 执行指定操作的路由：不能应用自定义中间件，否则会循环重定向
Route::get('/complete-mandatory-action', 'ActionController@show')->name('complete.mandatory.action');
Route::post('/complete-mandatory-action', 'ActionController@store')->name('complete.mandatory.action.store');

4. 完成操作后的跳转逻辑 #

在处理指定操作的控制器方法里，完成操作后跳转到用户原本想访问的页面（如果有的话）：

public function store(Request $request)
{
    // 这里写执行指定操作的业务逻辑，比如更新用户状态
    $user = Auth::user();
    $user->required_action_completed = true;
    $user->save();

    // 获取之前保存的意图URL，没有的话跳转到默认页面（比如 dashboard）
    $intendedUrl = session()->pull('intended_url', '/dashboard');

    return redirect()->to($intendedUrl);
}

• 执行指定操作的路由绝对不能应用自定义中间件，否则会陷入循环重定向的死胡同。
• 判断用户是否完成操作的逻辑可以灵活调整：如果是一次性操作（比如完善个人资料），存在用户表字段里最稳妥；如果是临时操作（比如每次登录需确认隐私条款），可以用会话存储标记。
• 如果有部分路由不需要拦截（比如首页、帮助中心），不要把它们放到受保护的路由组里。

内容的提问来源于stack exchange，提问作者Mawu Nyo