Laravel多Auth方法登录后来源页重定向异常问题求助

看起来你遇到的问题是自定义Auth guard没有正确追踪并跳转到用户最初请求的URL，而默认guard已经正常工作了对吧？这通常是因为默认的Laravel认证流程会自动把未认证时的请求URL存在session的url.intended里，但自定义guard的相关逻辑可能缺失了这一步。下面是几个针对性的解决步骤：

1. 检查自定义认证中间件是否保存了原请求URL #

默认的auth中间件会在用户未认证时，自动将当前请求的完整URL存入session的url.intended键中。如果你是自定义了认证中间件来处理secure guard，那需要手动添加这一步：

// 假设你的自定义中间件叫SecureAuth
public function handle(Request $request, Closure $next)
{
    if (!Auth::guard('secure')->check()) {
        // 保存当前请求的完整URL到session
        session()->put('url.intended', $request->fullUrl());
        return redirect()->route('secure.login'); // 跳转到自定义登录页
    }

    return $next($request);
}

2. 调整LoginController的重定向逻辑 #

默认的LoginController可能只处理默认guard的intended URL，你需要修改redirectTo方法，确保它优先读取session中的url.intended，再回退到默认的重定向地址：

protected function redirectTo()
{
    // 优先获取session中保存的原请求URL，没有的话用对应guard的默认地址
    $intendedUrl = session()->pull('url.intended');
    
    if ($intendedUrl) {
        return $intendedUrl;
    }

    // 根据当前使用的guard返回默认重定向地址
    return Auth::guard('secure')->check() ? '/secure' : '/dashboard';
}

或者如果你在登录时指定了guard，也可以在authenticated方法里处理：

protected function authenticated(Request $request, $user)
{
    $intendedUrl = session()->pull('url.intended', '/secure');
    return redirect($intendedUrl);
}

3. 更新RedirectIfAuthenticated中间件 #

如果你的自定义guard也用到了RedirectIfAuthenticated中间件（比如在登录路由上应用了guest:secure），需要确保这个中间件也会优先使用intended URL：

public function handle(Request $request, Closure $next, ...$guards)
{
    $guards = empty($guards) ? [null] : $guards;

    foreach ($guards as $guard) {
        if (Auth::guard($guard)->check()) {
            // 先取intended URL，没有则用对应guard的默认地址
            $redirectUrl = session()->pull('url.intended', $this->getDefaultRedirect($guard));
            return redirect($redirectUrl);
        }
    }

    return $next($request);
}

private function getDefaultRedirect($guard)
{
    return match($guard) {
        'secure' => '/secure',
        default => '/dashboard',
    };
}

4. 确保登录表单传递了正确的redirect参数 #

如果你的自定义登录页是手动构建的，记得在表单里添加隐藏字段，把当前请求的URL传过去，这样控制器能正确保存：

<form method="POST" action="{{ route('secure.login') }}">
    @csrf
    <!-- 其他表单字段 -->
    <input type="hidden" name="redirect" value="{{ request()->fullUrl() }}">
    <button type="submit">登录</button>
</form>

然后在LoginController的login方法里，把这个参数存入session：

public function login(Request $request)
{
    $this->validate($request, [
        // 验证规则
    ]);

    // 保存redirect参数到session
    if ($request->has('redirect')) {
        session()->put('url.intended', $request->input('redirect'));
    }

    // 认证逻辑
    if (Auth::guard('secure')->attempt($credentials)) {
        return $this->sendLoginResponse($request);
    }

    // 认证失败逻辑
}

核心思路就是：让自定义Auth guard的认证流程和默认guard保持一致，在用户未认证时保存原请求URL，登录成功后优先跳转到这个保存的地址。按照上面的步骤排查，应该就能解决你的问题了。

内容的提问来源于stack exchange，提问作者Alvin Bakker