如何在用户认证完成后保留$request请求数据？

这个场景太常见了，我帮好多开发者踩过这个坑！核心就是要在用户跳去登录前，把他们填的表单数据（包括上传的文件）临时存起来，等登录成功后再自动帮他们把请求发出去。假设你用的是Laravel（毕竟提到了$request，大概率是这个框架），给你一步步拆解实现：

首先要修改默认的认证中间件，在跳转到登录页之前，把用户的POST请求数据（包括URL、请求方法、表单字段、上传文件）存到Session里。

打开app/Http/Middleware/Authenticate.php，修改handle方法：

public function handle(Request $request, Closure $next, ...$guards)
{
    if (!$this->authenticate($request, $guards)) {
        // 只针对POST请求做临时存储
        if ($request->isMethod('POST')) {
            $request->session()->put('pending_request', [
                'url' => $request->fullUrl(),
                'method' => $request->method(),
                'data' => $request->all(),
                // 记录上传文件的临时信息
                'files' => $request->files->all()
            ]);
        }

        return $this->redirectTo($request);
    }

    return $next($request);
}

接下来在登录控制器里，添加登录成功后的钩子逻辑，检查Session里有没有待处理的请求，如果有就重构请求并重新发送。

如果你的LoginController没有authenticated方法，直接新增一个：

protected function authenticated(Request $request, $user)
{
    // 检查是否存在待提交的请求数据
    if ($pendingRequest = $request->session()->get('pending_request')) {
        // 先清除Session里的临时数据，避免重复提交
        $request->session()->forget('pending_request');

        // 重构完整的请求实例
        $newRequest = Request::create(
            $pendingRequest['url'],
            $pendingRequest['method'],
            $pendingRequest['data'],
            $request->cookies->all(),
            $pendingRequest['files'],
            $request->server->all()
        );

        // 把重构后的请求交给框架处理，相当于自动提交原表单
        return app()->handle($newRequest);
    }

    // 没有待处理请求时，走默认的登录后跳转逻辑
    return redirect()->intended($this->redirectPath());
}

为了防止用户登录后刷新页面导致重复提交表单，建议目标路由处理完请求后采用PRG模式（Post/Redirect/Get）：

public function handleFormSubmission(Request $request)
{
    // 这里写你的表单处理逻辑，比如存数据库、处理文件等

    // 处理完成后重定向到成功页面，而不是直接返回视图
    return redirect()->route('form.success')->with('msg', '提交成功！');
}

这样用户即使刷新页面，也只会发起GET请求，不会重复提交POST数据。

• 文件上传有效期：服务器临时目录的文件会在请求结束后自动清理，如果用户登录耗时较长，文件可能丢失。可以在存储临时请求时，把上传文件复制到自定义临时目录，恢复请求时再用这个路径读取。
• 敏感数据保护：如果表单包含敏感信息（比如身份证号、银行卡号），存储到Session前可以加密，处理完成后立即清除Session数据（上面的代码已经做了forget，没问题）。
• Session有效期：确保Session的过期时间足够长，避免用户登录过程中Session失效导致数据丢失。

内容的提问来源于stack exchange，提问作者Sergio