Laravel仅通过用户名/ID实现身份认证的登录问题求助

嘿，我刚好处理过类似的无密码认证需求，给你一步步梳理解决方案：

首先，你遇到的登录无跳转问题，本质是Laravel默认的认证逻辑依然在校验密码——哪怕你删掉了视图里的密码字段，底层的attemptLogin方法还是会尝试匹配用户名/邮箱+密码的组合，找不到匹配就默默失败，停留在登录页。我们需要完全重写登录的校验逻辑，只基于产品ID来认证。

1. 重写LoginController的核心认证方法 #

打开app/Http/Controllers/Auth/LoginController.php，添加/修改以下方法：

① 自定义登录校验规则 #

替换默认的密码校验，只验证产品ID是否存在：

protected function validateLogin(Request $request)
{
    $request->validate([
        'product_id' => 'required|string',
    ]);
}

② 重写登录逻辑，只通过产品ID查找用户 #

直接跳过密码验证，找到对应产品ID的用户就完成登录：

use Illuminate\Http\Request;
use Illuminate\Validation\ValidationException;

protected function attemptLogin(Request $request)
{
    // 获取表单提交的产品ID
    $productId = $request->input('product_id');
    
    // 根据产品ID查询对应的用户
    $user = \App\Models\User::where('product_id', $productId)->first();
    
    if ($user) {
        // 手动登录该用户
        $this->guard()->login($user);
        return true;
    }
    
    // 找不到用户则返回失败
    return false;
}

③ 自定义登录失败的错误提示 #

默认的错误提示是针对密码的，我们改成针对产品ID的提示：

protected function sendFailedLoginResponse(Request $request)
{
    throw ValidationException::withMessages([
        'product_id' => ['该产品ID未关联任何账号'],
    ]);
}

2. 调整登录视图表单 #

打开resources/views/auth/login.blade.php，确保表单只包含产品ID字段（去掉所有密码相关的输入框和验证）：

<form method="POST" action="{{ route('login') }}">
    @csrf

    <div class="mb-3">
        <label for="product_id" class="form-label">产品ID</label>
        <input id="product_id" type="text" class="form-control @error('product_id') is-invalid @enderror" name="product_id" value="{{ old('product_id') }}" required autofocus>

        @error('product_id')
            <span class="invalid-feedback" role="alert">
                <strong>{{ $message }}</strong>
            </span>
        @enderror
    </div>

    <div class="mb-3">
        <button type="submit" class="btn btn-primary">
            登录
        </button>
    </div>
</form>

3. 确保User模型和注册逻辑匹配 #

• 确认app/Models/User.php的$fillable包含product_id字段，保证注册时能正确存储：

protected $fillable = [
    'name', // 你的用户名字段（如果有的话）
    'product_id',
    // 其他需要的字段，不要加password
];

• 注册控制器RegisterController.php的create方法里，已经去掉了密码字段，只存储产品ID和其他必要信息（你已经完成这一步，这里只是确认）。

4. 测试登录 #

现在输入已注册的产品ID提交表单，系统会直接找到对应的用户并完成登录，跳转到你设置的默认登录后路由（比如首页）。

这样修改后就完全实现了基于产品ID的无密码认证，满足你低安全性的需求~

内容的提问来源于stack exchange，提问作者Octaaf