Laravel中如何豁免指定路由的Auth认证权限？

这个问题我之前也碰到过，其实有两种常用的方法可以搞定，看你当前的中间件配置来选就行：

方法一：在Authenticate中间件里直接排除目标路由 #

如果你的authenticate.php是全局中间件，或者被所有路由组引用，最直接的方式就是在它的handle方法里添加判断，跳过指定路由的认证检查。

打开app/Http/Middleware/Authenticate.php，修改handle方法：

public function handle(Request $request, Closure $next)
{
    // 方式1：通过路由名称判断（更精准，推荐）
    if ($request->route()->getName() === 'detail.survey') {
        return $next($request);
    }

    // 方式2：通过路由路径匹配（适合批量匹配类似路径）
    // if ($request->is('survey/*')) {
    //     return $next($request);
    // }

    // 原有认证逻辑
    if (!Auth::check()) {
        return redirect()->route('login');
    }

    return $next($request);
}

这种方法的好处是不需要修改路由定义，所有逻辑集中在中间件里，适合统一管理豁免规则的场景。

方法二：在路由定义时排除认证中间件 #

如果你的认证中间件是通过路由组（比如web组）绑定的，或者你想单独给这个路由设置豁免，可以在定义路由时使用withoutMiddleware方法排除认证中间件。

先确认你的认证中间件在app/Http/Kernel.php的$routeMiddleware里的别名，默认通常是auth，对应\App\Http\Middleware\Authenticate::class。然后修改路由定义：

Route::get('/survey/{survey}', 'SurveyController@detail_survey')
    ->name('detail.survey')
    ->withoutMiddleware(['auth']);

如果你的认证中间件是自定义别名，把auth换成对应的别名即可。这种方法更灵活，适合单独配置个别路由的权限。

注意事项 #

• 如果你用的是Laravel 8及以上版本，控制器写法可能是[SurveyController::class, 'detail_survey']，但不影响中间件的排除逻辑。
• 用路由名称判断比路径匹配更可靠，因为路径可能变更，但路由名称一般不会轻易修改。

内容的提问来源于stack exchange，提问作者XamarinDevil