Laravel 5.6多用户表登录问题：需验证Admins表而非Users表

嘿，我刚帮几个Laravel新手处理过类似的多用户认证问题，针对你的Laravel 5.6学生管理系统场景，给你两个实用的解决方案，都是我实际项目里用过的：

方案一：自定义认证Guard（官方推荐，扩展性强） #

这是Laravel官方支持的多表认证方式，后续加Teachers、Students认证也能轻松复用逻辑：

1. 修改config/auth.php配置
   在guards数组里新增admin的守卫配置，同时在providers数组里添加对应的用户提供者：

   'guards' => [
       'web' => [
           'driver' => 'session',
           'provider' => 'users',
       ],
       // 新增admin守卫
       'admin' => [
           'driver' => 'session',
           'provider' => 'admins',
       ],
   ],
   
   'providers' => [
       'users' => [
           'driver' => 'eloquent',
           'model' => App\User::class,
       ],
       // 新增admins用户提供者
       'admins' => [
           'driver' => 'eloquent',
           'model' => App\Admin::class,
       ],
   ],
   

2. 创建Admin模型
   生成Admin模型（如果还没创建），确保继承Illuminate\Foundation\Auth\User（也就是Authenticatable），并指定表名：

   <?php
   
   namespace App;
   
   use Illuminate\Foundation\Auth\User as Authenticatable;
   
   class Admin extends Authenticatable
   {
       // 指定对应的数据库表
       protected $table = 'admins';
   
       // 允许批量赋值的字段（根据你的表结构调整）
       protected $fillable = [
           'name', 'email', 'password',
       ];
   
       // 隐藏的字段
       protected $hidden = [
           'password', 'remember_token',
       ];
   }
   

   注意：你的Admins表需要包含email、password（哈希存储）、remember_token（如果要使用“记住我”功能）这些字段。

3. 登录时指定Guard验证
   不再使用默认的Auth::attempt()，而是指定admin守卫来验证：

   public function adminLogin(Request $request)
   {
       $request->validate([
           'email' => 'required|email',
           'password' => 'required',
       ]);
   
       $credentials = $request->only('email', 'password');
   
       // 使用admin守卫进行登录验证
       if (Auth::guard('admin')->attempt($credentials, $request->has('remember'))) {
           // 登录成功，跳转到管理员后台
           return redirect()->intended('/admin/dashboard');
       }
   
       // 登录失败，返回错误信息
       return back()->withErrors([
           'email' => '邮箱或密码错误',
       ]);
   }
   

4. 保护管理员路由
   给管理员路由分组，使用auth:admin中间件，确保只有登录的管理员能访问：

   Route::group(['middleware' => 'auth:admin'], function () {
       Route::get('/admin/dashboard', 'AdminController@dashboard');
       // 其他管理员路由...
   });
   

方案二：手动验证登录（快速临时解决方案） #

如果不想修改太多配置，也可以手动查询Admins表并验证密码，然后手动登录用户：

public function adminLogin(Request $request)
{
    $request->validate([
        'email' => 'required|email',
        'password' => 'required',
    ]);

    $admin = \App\Admin::where('email', $request->email)->first();

    // 验证用户存在且密码匹配
    if ($admin && \Hash::check($request->password, $admin->password)) {
        // 手动登录该管理员用户
        \Auth::login($admin);
        return redirect()->to('/admin/dashboard');
    }

    return back()->withErrors([
        'email' => '邮箱或密码错误',
    ]);
}

这种方式适合快速测试，但后续扩展Teachers、Students认证时会重复代码，长期来看还是方案一更优。

注意事项 #

• 所有用户表的密码都要通过Hash::make()方法哈希存储，不能明文保存；
• 如果需要“记住我”功能，确保表中有remember_token字段（字符串类型，可空）；
• 后续新增Teachers、Students认证时，照着方案一的Guard配置方式复制即可，非常方便。

内容的提问来源于stack exchange，提问作者user7995285