Laravel 5.6 实现仅通过邮箱地址完成用户认证的方法

当然可以！Laravel的Auth::login()方法本身就支持直接传入用户实例完成登录，它和你用什么字段做认证逻辑没有强绑定——只要你能正确获取到对应邮箱的用户记录，就完全能用它来实现仅邮箱的认证登录。

下面给你拆解具体的实现思路和示例：

核心逻辑：先通过邮箱获取用户实例，再用Auth::login()登录 #

Auth::login()的核心作用是将指定的用户实例绑定到当前会话，所以关键步骤是先根据请求的邮箱找到对应的用户，再调用这个方法。比如在你的登录处理方法里可以这么写：

use Illuminate\Support\Facades\Auth;
use App\User;
use Illuminate\Http\Request;

public function loginByEmail(Request $request)
{
    // 验证请求中的邮箱字段合法性
    $request->validate([
        'email' => 'required|email',
    ]);

    // 根据邮箱查找对应的用户记录
    $user = User::where('email', $request->email)->first();

    if ($user) {
        // 登录该用户，第二个参数可设置是否持久化会话（开启"记住我"功能）
        Auth::login($user, true);
        
        // 登录成功后跳转到预设的目标页面
        return redirect()->intended('/dashboard');
    } else {
        // 邮箱未匹配到用户时的错误提示
        return back()->withErrors(['email' => '该邮箱尚未注册']);
    }
}

额外补充说明 #

• 如果你想让Laravel默认的认证系统（比如自带的LoginController）也适配仅邮箱登录，可以重写LoginController里的credentials方法，让认证逻辑只聚焦邮箱字段：

protected function credentials(Request $request)
{
    return ['email' => $request->email];
}

不过要注意，默认认证流程会检查密码，所以你还需要重写attemptLogin方法，跳过密码验证环节，直接根据邮箱找到用户后调用Auth::login()完成登录。

• 仅邮箱的认证安全性相对较低，建议在公开访问的场景中搭配邮箱验证码等额外验证步骤，比如用户输入邮箱后，先发送验证码到对应邮箱，验证通过后再执行上述登录逻辑，避免恶意登录行为。

内容的提问来源于stack exchange，提问作者David Simon