Laravel单登录页实现：用户登录跳转及后台权限控制

这问题我之前帮不少开发者解决过，Laravel里实现这个需求其实挺 straightforward 的，分几步来就行：

1. 先给用户添加上角色标识 #

首先得区分管理员和普通用户，最直接的方式是在users表里加个role字段（比如字符串类型，默认值设为user，管理员的话存admin）。

为了代码更可读，建议在User模型里加个辅助方法：

// app/Models/User.php
public function isAdmin(): bool
{
    return $this->role === 'admin';
}

以后如果角色规则变了（比如新增多个管理员角色），只需要改这个方法就行，不用到处找判断逻辑。

2. 重写登录后的跳转逻辑 #

Laravel默认的登录逻辑在LoginController里，我们只需要重写redirectTo方法，根据用户角色返回不同的跳转路径：

打开app/Http/Controllers/Auth/LoginController.php，添加以下代码：

protected function redirectTo(): string
{
    // 用我们刚才加的辅助方法判断是不是管理员
    if (auth()->user()->isAdmin()) {
        return route('admin.dashboard');
    }
    
    // 普通用户跳转到自己的dashboard
    return route('user.dashboard');
}

这样不管是管理员还是普通用户，用同一个登录页登录后，会自动跳转到对应的页面。

3. 用中间件拦截普通用户访问admin页面 #

接下来要禁止普通用户手动访问admin路由，这时候自定义一个中间件就搞定了：

步骤3.1 创建Admin中间件 #

运行Artisan命令生成中间件：

php artisan make:middleware AdminMiddleware

步骤3.2 编写中间件逻辑 #

打开app/Http/Middleware/AdminMiddleware.php，修改handle方法：

public function handle(Request $request, Closure $next)
{
    // 先判断用户是否登录，再判断是不是管理员
    if (!auth()->check() || !auth()->user()->isAdmin()) {
        // 两种处理方式选一种：
        // 1. 返回403无权限页面
        abort(403, '你没有访问后台的权限');
        // 2. 跳转到普通用户dashboard并提示错误
        // return redirect()->route('user.dashboard')->with('error', '你没有访问后台的权限');
    }

    return $next($request);
}

步骤3.3 注册中间件 #

打开app/Http/Kernel.php，在$routeMiddleware数组里添加我们的中间件：

protected $routeMiddleware = [
    // ... 其他已有的中间件
    'admin' => \App\Http\Middleware\AdminMiddleware::class,
];

4. 给路由添加权限控制 #

最后一步，给admin相关的路由加上auth和admin中间件，普通用户路由只需要auth中间件：

在routes/web.php里配置：

// 管理员路由组：必须登录且是管理员才能访问
Route::prefix('admin')->middleware(['auth', 'admin'])->group(function () {
    Route::get('/dashboard', [AdminController::class, 'dashboard'])->name('admin.dashboard');
    // 其他后台路由都放这里面
});

// 普通用户路由组：只要登录就能访问
Route::middleware('auth')->group(function () {
    Route::get('/dashboard', [UserController::class, 'dashboard'])->name('user.dashboard');
    // 其他用户路由放这里
});

这样就完成了：

• 所有用户共用同一个登录页
• 登录后自动跳转到对应角色的页面
• 普通用户手动输入admin路由会被拦截，要么返回403，要么跳回自己的dashboard

内容的提问来源于stack exchange，提问作者Nil the babe