Laravel集成phpCAS：登录后如何重定向至原请求页面？

我之前也遇到过类似的坑，url()->previous()在跨域CAS认证场景下确实不太靠谱——当用户被跳转到CAS服务器时，浏览器的referrer可能被跨域限制拦截，导致previous()拿到的是CAS登录页或者错误的来源，根本不是触发登录的原页面。

最可靠的方案是在触发CAS登录前，主动把原页面的URL存入Session，等认证完成后再从Session中取出并跳转。结合你用的subfission/cas包，具体可以这么做：

步骤1：在登录拦截时保存原URL #

创建一个自定义中间件，用来检测用户是否已通过CAS认证，如果未认证，先把当前请求的完整URL存入Session，再跳转到CAS登录：

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Support\Facades\Session;
use Subfission\Cas\Facades\Cas;

class CasAuthenticate
{
    public function handle($request, Closure $next)
    {
        // 检查是否已通过CAS认证
        if (!Cas::checkAuthentication()) {
            // 保存当前页面的完整URL（包含查询参数）
            Session::put('cas_redirect_target', $request->fullUrl());
            // 触发CAS登录跳转
            return Cas::authenticate();
        }

        return $next($request);
    }
}

记得把这个中间件注册到app/Http/Kernel.php的web中间件组或者需要认证的路由组里。

步骤2：在CAS回调时取出URL并重定向 #

修改CAS的回调路由逻辑，当认证成功后，从Session中取出之前保存的URL进行跳转（如果没有则跳转到默认首页）：

// routes/web.php
Route::get('/cas/callback', function () {
    // 完成CAS认证流程
    Cas::authenticate();

    // 取出保存的重定向URL，用完后从Session移除
    $redirectUrl = session()->pull('cas_redirect_target', '/');

    // 跳转到原页面
    return redirect()->to($redirectUrl);
});

如果你更倾向于事件驱动的方式，也可以监听subfission/cas提供的CasAuthenticated事件：

1. 在app/Providers/EventServiceProvider.php中注册监听器：

protected $listen = [
    \Subfission\Cas\Events\CasAuthenticated::class => [
        \App\Listeners\RedirectAfterCasLogin::class,
    ],
];

2. 创建监听器类app/Listeners/RedirectAfterCasLogin.php：

<?php

namespace App\Listeners;

use Illuminate\Support\Facades\Session;
use Subfission\Cas\Events\CasAuthenticated;

class RedirectAfterCasLogin
{
    public function handle(CasAuthenticated $event)
    {
        $redirectUrl = Session::pull('cas_redirect_target', '/');
        return redirect()->to($redirectUrl);
    }
}

为什么url()->previous()不行？ #

原因很直白：当用户访问需要认证的页面时，你的站点会把用户重定向到CAS服务器，这时候浏览器的Referer头要么在回调时指向CAS服务器页面，要么因为跨域被浏览器屏蔽，导致url()->previous()根本拿不到正确的原页面URL。而通过Session存储原URL是服务器端操作，完全不受浏览器限制，是最稳定的解决方案。

内容的提问来源于stack exchange，提问作者paqpojke