Laravel 5.5请求验证：Web与API登录场景适配问题

看起来你遇到了Laravel里API请求验证失败后重定向而不是返回JSON的常见问题，同时还需要在响应里加入状态标识。我来帮你一步步解决：

首先，问题根源：默认的FormRequest是为Web请求设计的，验证失败时会自动重定向回上一页；而API请求需要返回JSON格式的响应，同时你需要自定义包含status字段的响应结构。

接下来分三个部分解决：

1. 让API请求验证失败时返回JSON（不再重定向） #

在你的Request类中，重写failedValidation方法，根据请求类型返回不同的响应。这样Web端保持默认的重定向逻辑，API端返回JSON：

<?php

namespace App\Http\Requests;

use Illuminate\Foundation\Http\FormRequest;
use Illuminate\Contracts\Validation\Validator;
use Illuminate\Http\Exceptions\HttpResponseException;

class YourLoginRequest extends FormRequest // 替换成你的Request类名
{
    public function rules()
    {
        return [
            'username' => 'required',
            'password' => 'required'
        ];
    }

    // 重写验证失败的处理逻辑
    protected function failedValidation(Validator $validator)
    {
        // 判断当前请求是否为API请求（用wantsJson更通用，会识别请求头的Accept: application/json）
        if ($this->wantsJson()) {
            $response = response()->json([
                'status' => 'failed', // 也可以用false/0，根据你的需求定义
                'message' => 'Validation errors occurred',
                'errors' => $validator->errors()->toArray()
            ], 422); // 422是验证失败的标准HTTP状态码

            throw new HttpResponseException($response);
        }

        // 非API请求继续使用默认的重定向逻辑
        parent::failedValidation($validator);
    }
}

2. 确保API认证中间件返回JSON（而非重定向到登录页） #

如果你的API路由使用了auth中间件（Web端的认证中间件），它会在未登录时重定向到登录页。你需要改用API专用的auth:api中间件：

在routes/api.php里定义你的API路由：

use Illuminate\Support\Facades\Route;
use App\Http\Controllers\Api\LoginController;

// 登录接口无需认证
Route::post('/login', [LoginController::class, 'login']);

// 需要登录才能访问的API路由，使用auth:api中间件
Route::middleware('auth:api')->group(function () {
    // 你的其他API路由
});

auth:api中间件默认会在未登录时返回JSON格式的未授权响应，而不是重定向。

3. 登录接口返回带status的JSON响应 #

在你的API登录控制器中，处理登录成功/失败的逻辑时，返回包含status字段的JSON：

<?php

namespace App\Http\Controllers\Api;

use App\Http\Controllers\Controller;
use App\Http\Requests\YourLoginRequest;
use Illuminate\Support\Facades\Auth;

class LoginController extends Controller
{
    public function login(YourLoginRequest $request)
    {
        // 验证通过后，尝试登录
        if (Auth::attempt($request->only('username', 'password'))) {
            // 登录成功，返回带status的响应
            return response()->json([
                'status' => 'success',
                'message' => 'Login successful',
                'data' => [
                    'user' => Auth::user(),
                    // 如果使用Passport/JWT等，这里可以返回token
                ]
            ], 200);
        }

        // 登录失败（用户名或密码错误）
        return response()->json([
            'status' => 'failed',
            'message' => 'Invalid username or password'
        ], 401);
    }
}

这样不管是验证失败、登录成功还是登录失败，都会返回包含status字段的JSON响应，完全符合API的需求。

内容的提问来源于stack exchange，提问作者Akshay Deshmukh