Laravel 5.5/5.6中如何禁用默认/login登录路径？

你已经搞定了自定义登录路由和异常处理的配置，但默认/login路径还能访问？这大概率是因为Laravel的默认认证路由还在生效，或是你用的官方认证包（比如Breeze/Fortify）自动注册了这个路由。下面给你一步步拆解解决方法：

1. 先检查默认Auth路由生成器 #

Laravel默认的/login路由基本都来自Auth::routes()这个调用。打开你的routes/web.php，看看是不是还留着这行代码：

Auth::routes();

如果有的话，直接修改它来禁用登录路由：

// 关闭默认登录路由生成
Auth::routes(['login' => false]);

这样就不会自动生成/login、/logout这类默认登录相关路由了。

2. 针对Breeze/Fortify等认证包的配置 #

如果你用了官方的Breeze或Fortify认证工具，它们会自己注册路由，得针对性调整：

• Laravel Breeze：检查routes/web.php里有没有require __DIR__.'/auth.php';这行——它会引入默认的认证路由文件。你可以直接删掉这行，或者打开routes/auth.php，把里面的登录路由（Route::get('/login', ...)和Route::post('/login', ...)）删掉。
• Laravel Fortify：打开config/fortify.php，找到features数组，把Features::login()这一项移除。这样Fortify就不会自动注册/login路由了。

3. 清除路由缓存 #

有时候旧的路由缓存会让默认路由“阴魂不散”，运行下面的命令清掉缓存：

php artisan route:clear

如果你的项目平时用路由缓存优化性能，之后可以重新生成缓存：

php artisan route:cache

4. 兜底方案：直接覆盖/login路由 #

要是上面的方法都没解决，你可以直接在web.php里定义/login路由，强制覆盖默认行为：

// 重定向到你的自定义登录页面
Route::get('/login', function () {
    return redirect()->route('your-custom-login-route-name');
})->name('login');

// 或者直接返回404，彻底禁止访问
// Route::get('/login', fn () => abort(404));

记得把your-custom-login-route-name换成你实际的自定义登录路由名称。

最后再确认下app/Exceptions/Handler.php里的unauthenticated方法，已经配置成跳转到你的自定义登录路由，避免系统还是默认指向/login。

内容的提问来源于stack exchange，提问作者Nikolay Bronskiy