Laravel多前端登录表单登录后重定向问题求助

首先，你之前找错了处理逻辑的位置——RedirectIfAuthenticated中间件是用来处理已登录用户访问登录页面时的重定向，而不是登录成功后的跳转逻辑。正确的处理应该放在登录控制器（LoginController）里，结合你提到的隐藏字段方案，具体步骤如下：

1. 在/create-post的登录表单中添加隐藏字段 #

在你的create-post页面的登录表单里，加入一个隐藏输入框，记录当前页面的URL：

<form method="POST" action="{{ route('login') }}">
    @csrf
    <!-- 其他登录字段：邮箱、密码等 -->
    <input type="email" name="email" required>
    <input type="password" name="password" required>
    
    <!-- 添加隐藏的重定向字段 -->
    <input type="hidden" name="redirect_url" value="{{ url()->current() }}">
    
    <button type="submit">登录</button>
</form>

2. 修改LoginController的登录成功重定向逻辑 #

打开app/Http/Controllers/Auth/LoginController.php，重写redirectTo方法或者authenticated方法来处理自定义重定向：

方案一：重写redirectTo方法 #

这个方法会在登录成功后自动调用，返回要跳转的URL：

use Illuminate\Http\Request;

protected function redirectTo()
{
    // 检查请求中是否存在redirect_url，并且验证是合法的本站地址（防止开放重定向漏洞）
    if (request()->has('redirect_url') && $this->isValidRedirect(request()->redirect_url)) {
        return request()->redirect_url;
    }

    // 默认跳转到首页
    return '/';
}

// 辅助方法：验证重定向地址是否为本站地址
private function isValidRedirect($url)
{
    $parsedUrl = parse_url($url);
    // 检查域名是否和当前站点一致，或者是相对路径
    return isset($parsedUrl['host']) && $parsedUrl['host'] === request()->getHost() 
        || !isset($parsedUrl['host']);
}

方案二：重写authenticated方法 #

如果你需要更灵活的逻辑（比如登录后执行其他操作），可以用这个方法：

use Illuminate\Http\Request;

protected function authenticated(Request $request, $user)
{
    // 处理自定义重定向
    if ($request->has('redirect_url') && $this->isValidRedirect($request->redirect_url)) {
        return redirect($request->redirect_url);
    }

    // 默认跳转首页
    return redirect('/');
}

// 同样的验证方法
private function isValidRedirect($url)
{
    $parsedUrl = parse_url($url);
    return isset($parsedUrl['host']) && $parsedUrl['host'] === request()->getHost() 
        || !isset($parsedUrl['host']);
}

为什么之前的方法无效？ #

你提到在RedirectIfAuthenticated中处理无效，是因为这个中间件的作用是：当用户已经登录的情况下，访问/login这类登录路由时，自动重定向到首页（或其他地址），它并不负责处理登录成功后的跳转逻辑，所以自然不会生效。

额外注意：防止开放重定向漏洞 #

一定要验证redirect_url的合法性，确保跳转地址是本站内的URL，避免被恶意利用跳转到钓鱼网站。上面的isValidRedirect方法就是做这个验证的，你也可以直接使用Laravel提供的url()->isValidUrl()方法结合域名检查来实现。

内容的提问来源于stack exchange，提问作者DominikN.