jrean/laravel-user-verification在Laravel5.6中已登录用户无法验证求助

我之前在使用这个组件时也碰到过类似的矛盾场景，给你几个针对性的解决思路：

1. 调整验证路由的中间件限制 #

默认情况下，该组件的verification.verify路由可能绑定了guest中间件，导致已登录用户无法访问验证链接。你可以手动重新定义路由，移除guest中间件，让登录/未登录用户都能访问：

// 在 routes/web.php 中添加
Route::get('email/verify/{token}', 'VerificationController@verify')->name('verification.verify');

这样就能绕过组件默认的中间件限制，让已登录用户也能进入验证流程。

2. 重写验证控制器的逻辑 #

组件默认的verify方法可能只处理未登录用户的场景，你需要自定义逻辑，兼容已登录用户的情况：

// 在 VerificationController 中重写 verify 方法
public function verify(Request $request, $token)
{
    // 通过验证token找到对应的用户
    $user = \App\User::where('verification_token', $token)->first();

    if (!$user) {
        return redirect()->route('home')->with('error', '验证链接无效或已过期');
    }

    // 校验当前登录用户（如果存在）是否与待验证用户一致
    if (auth()->check() && auth()->id() !== $user->id) {
        return redirect()->route('home')->with('error', '无法验证其他用户的账号');
    }

    // 未登录用户自动登录
    if (!auth()->check()) {
        auth()->login($user);
    }

    // 完成验证流程
    $user->verified = true;
    $user->verification_token = null;
    $user->save();

    return redirect()->route('home')->with('success', '账号验证成功！');
}

这段代码既保证了验证的安全性（防止跨用户验证），又兼容了已登录用户的场景。

3. 确保重发邮件路由的权限正确 #

针对“未登录用户无法触发重发”的问题，你需要给重发路由绑定auth中间件，确保只有登录用户才能访问：

// 在 routes/web.php 中添加
Route::get('email/resend', 'VerificationController@resend')->name('verification.resend')->middleware('auth');

同时在控制器的resend方法中增加校验逻辑，避免已验证用户重复触发：

// 在 VerificationController 中添加 resend 方法
public function resend(Request $request)
{
    $user = $request->user();

    if ($user->verified) {
        return redirect()->route('home')->with('info', '你的账号已经完成验证，无需重复操作');
    }

    // 调用组件的发送邮件方法
    $user->sendVerificationEmail();

    return redirect()->route('home')->with('success', '验证邮件已重新发送，请查收邮箱');
}

4. 检查组件配置与模型字段 #

最后确认一下：

• 你的User模型中是否正确添加了verified（布尔类型）和verification_token（字符串类型）字段
• 查看config/user-verification.php配置文件，确保没有额外的中间件或权限限制

内容的提问来源于stack exchange，提问作者Skintest