Laravel 5.4中Auth::check()返回false问题求助

我之前在前后端分离的项目里碰到过几乎一模一样的问题，结合你的场景，给你几个针对性的排查和解决方向：

1. 跨域请求的Cookie携带配置是核心 #

因为Angular作为独立前端，和Laravel后端大概率存在跨域，而Laravel的会话认证依赖Cookie，前端请求如果没带上会话Cookie，后续请求就无法识别已登录用户：

• Angular端：在发起请求时必须开启withCredentials，比如用HttpClient的话：

  this.http.post('/api/login', credentials, { withCredentials: true })
  

  如果是全局配置，可以在HttpClientModule的拦截器里统一设置。
• Laravel端：修改config/cors.php，确保：

  'supportsCredentials' => true,
  'allowed_origins' => ['http://localhost:4200'], // 替换成你的Angular本地地址，不能用*
  

  同时要确认config/session.php里的domain设置正确，本地开发可以设为'localhost'或者空字符串。

2. 会话驱动与存储的正确性 #

虽然你已经切换过会话存储，但还是要确认细节：

• 如果用数据库会话，确保已经执行过：

  php artisan session:table
  php artisan migrate
  

  并且.env里的SESSION_DRIVER=database生效（可以用php artisan config:clear清除配置缓存）。
• 检查.env里的SESSION_LIFETIME是否合理，别设成0导致会话立刻过期。
• 本地开发时，SESSION_SECURE_COOKIE要设为false（线上HTTPS环境设为true），不然HTTP环境下Cookie不会被浏览器存储。

3. 中间件配置与路由分组 #

Laravel的会话和认证依赖web中间件组里的关键组件，要确认你的认证路由（或者需要获取Auth::user()的路由）是否正确使用了web中间件：

• 打开app/Http/Kernel.php，检查web中间件组是否包含以下关键中间件：

  protected $middlewareGroups = [
      'web' => [
          \App\Http\Middleware\EncryptCookies::class,
          \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
          \Illuminate\Session\Middleware\StartSession::class,
          \Illuminate\View\Middleware\ShareErrorsFromSession::class,
          \App\Http\Middleware\VerifyCsrfToken::class,
          \Illuminate\Routing\Middleware\SubstituteBindings::class,
      ],
  ];
  

  尤其是StartSession，它负责初始化会话，没有它的话Auth系统无法工作。
• 注意：如果你的接口是放在routes/api.php里，默认用的是api中间件组，这个组里没有StartSession，所以需要手动给需要认证的API路由加上web中间件，或者调整中间件组配置。

4. 请求生命周期的时机问题 #

如果你的后续方法是在控制器的构造函数里调用Auth::user()，那肯定会返回false——因为构造函数的执行顺序在中间件之前，这时候会话还没初始化。解决方法：

• 把需要获取用户的逻辑放到控制器的方法里，或者用路由中间件来处理认证逻辑。
• 或者在构造函数里使用middleware方法延迟执行：

  public function __construct()
  {
      $this->middleware(function ($request, $next) {
          $user = Auth::user();
          // 在这里处理用户逻辑
          return $next($request);
      });
  }
  

5. 清除缓存与重置配置 #

有时候缓存会导致配置不生效，执行以下命令重置：

php artisan cache:clear
php artisan config:clear
php artisan route:clear

这些步骤应该能解决你本地的问题，毕竟线上环境是正常的，大概率是本地环境的跨域、Cookie或者中间件配置差异导致的。

内容的提问来源于stack exchange，提问作者Rajat