Laravel多认证中间件问题：超级管理员无法访问管理员权限路由

嘿，这个权限问题我之前帮朋友排查过类似的，咱们一步步来捋清楚！

最可能的原因：Admin中间件没包含Super Admin的判断 #

你说已经给super_admin配置了和admin相同的参数，但大概率是Admin中间件的逻辑只校验了admin类型，没把super_admin加进去。比如你的Admin中间件可能是这么写的：

// 错误的Admin中间件逻辑示例
public function handle($request, Closure $next)
{
    // 只判断了admin，super_admin会被拦截
    if (auth()->user()->type !== 'admin') {
        return redirect('/');
    }
    return $next($request);
}

修复方案： #

把允许的用户类型改成数组判断，同时包含admin和super_admin：

// 修改后的Admin中间件逻辑
public function handle($request, Closure $next)
{
    $allowedRoles = ['admin', 'super_admin'];
    // 检查当前用户类型是否在允许列表里
    if (!in_array(auth()->user()->type, $allowedRoles)) {
        return redirect('/');
    }
    return $next($request);
}

如果你的项目有单独的权限配置文件（比如config/permissions.php），也可以把权限分组维护起来，以后改权限更方便：

// config/permissions.php
return [
    'can_access_admin_features' => ['admin', 'super_admin'],
];

然后中间件里调用这个配置：

public function handle($request, Closure $next)
{
    $allowedRoles = config('permissions.can_access_admin_features');
    if (!in_array(auth()->user()->type, $allowedRoles)) {
        return redirect('/');
    }
    return $next($request);
}

其他需要排查的点 #

• 检查用户类型的存储值：确认数据表中super_admin的记录是不是精确的super_admin（有没有大小写错误，比如Super_Admin或者superadmin），拼写错了的话判断肯定不通过。可以在登录后打印auth()->user()->type看看实际值。
• 路由中间件的应用：确认管理员功能的路由是不是正确应用了权限中间件？有没有把Super Admin中间件的逻辑写反了（比如误判成拒绝访问）？
• 缓存问题：如果你的项目有权限缓存，试试清除缓存（比如框架自带的缓存清理命令），避免旧的权限配置还在生效。

内容的提问来源于stack exchange，提问作者Jerin Monish