JWT-auth登录持续返回401错误，凭证正确仍无法解决求助

我来帮你一步步定位这个问题——既然注册功能正常，说明用户数据的创建流程没问题，问题大概率出在JWT的配置、登录逻辑的模型匹配，或者密码验证环节上：

1. 先确认JWT的用户模型配置是否正确 #

Laravel JWT默认会用App\Models\User作为认证模型，但你的用户表是consumers，这一步很容易踩坑：

• 打开config/jwt.php，找到'user' => env('JWT_USER_MODEL', App\Models\User::class)这一行，把默认模型改成你的消费者模型（比如App\Models\Consumer::class）；或者更方便的是在.env文件里添加JWT_USER_MODEL=App\Models\Consumer
• 同时，你的Consumer模型必须实现Tymon\JWTAuth\Contracts\JWTSubject接口，并且实现两个必填方法，不然JWT无法识别用户：

namespace App\Models;

use Illuminate\Database\Eloquent\Model;
use Tymon\JWTAuth\Contracts\JWTSubject;

class Consumer extends Model implements JWTSubject
{
    // 你的模型字段、关联等代码

    // 必须实现的方法：返回用户主键ID
    public function getJWTIdentifier()
    {
        return $this->getKey();
    }

    // 必须实现的方法：返回自定义JWT声明（可以空数组）
    public function getJWTCustomClaims()
    {
        return [];
    }
}

2. 检查认证Guard的配置是否对应消费者模型 #

打开config/auth.php，确保api guard使用了正确的provider，指向你的消费者模型：

'guards' => [
    'api' => [
        'driver' => 'jwt',
        'provider' => 'consumers', // 这里要和下面的providers对应
    ],
],

'providers' => [
    'consumers' => [
        'driver' => 'eloquent',
        'model' => App\Models\Consumer::class,
    ],
],

然后登录代码里要指定使用api guard，不然默认可能用web guard（对应User模型）：

$credentials = $request->only('email', 'password');
// 一定要指定auth('api')，而不是直接auth()
if (!$token = auth('api')->attempt($credentials)) {
    return response()->json(['error' => 'Unauthorized'], 401);
}

3. 密码验证的细节排查 #

你说把数据库密码改成明文还是不行，那得确认两个点：

• 注册时是否正确哈希了密码：注册逻辑里必须用Hash::make($password)存储，比如：

Consumer::create([
    'name' => $request->name,
    'email' => $request->email,
    'password' => Hash::make($request->password), // 这里不能直接存明文
]);

• 登录时attempt()方法会自动用Hash::check()验证密码，但如果你是手动查询用户后验证，千万别直接用==对比，必须用Hash::check($request->password, $consumer->password)

4. 清理缓存并重置JWT密钥 #

有时候配置修改后缓存没清，会导致配置不生效，执行这几个命令试试：

php artisan config:clear
php artisan cache:clear
php artisan jwt:secret # 重新生成JWT密钥，确保.env里的JWT_SECRET是最新的

5. 检查用户状态（如果有状态字段） #

如果你的consumers表有is_active、status这类字段，登录逻辑里是否没判断状态？比如用户被禁用了，即使密码正确也会返回401，可以加个判断：

$consumer = Consumer::where('email', $request->email)->first();
if (!$consumer || !Hash::check($request->password, $consumer->password) || !$consumer->is_active) {
    return response()->json(['error' => 'Unauthorized'], 401);
}

先按这些步骤排查，应该能找到问题。如果还是解决不了，可以把登录控制器的完整代码和auth.php的配置贴出来，我再帮你进一步分析。

内容的提问来源于stack exchange，提问作者Jay