Laravel Modules中Auth::guard('memberweb')->user()重定向后返回null

看起来你遇到的是多Guard登录后重定向丢失认证状态的典型问题，我帮你梳理几个最可能的排查方向：

你只贴了Guards的配置，但Providers是Guard和模型之间的关键桥梁，必须确保config/auth.php里的providers部分正确指向你的Member模型：

'providers' => [
    'users' => [
        'driver' => 'eloquent',
        'model' => App\User::class,
    ],
    'members' => [
        'driver' => 'eloquent',
        'model' => Modules\Member\Models\Member::class, // 注意模型路径要和实际文件完全一致
    ],
],

如果这里模型路径写错，Guard找不到对应的用户模型，就会出现登录时临时拿到对象，但后续验证直接失效的情况。

登录时必须明确指定用memberweb Guard做认证，不能用默认的web Guard。比如你的login方法应该是这样：

public function login(Request $request)
{
    // 先验证请求数据的合法性...
    
    if (Auth::guard('memberweb')->attempt($request->only('email', 'password'))) {
        // 登录成功后重定向到目标页面
        return redirect()->intended('/member/profile');
    }
    
    // 登录失败的处理逻辑...
}

要是这里误用了Auth::attempt()（默认绑定web Guard），那实际上登录的是web Guard的用户，memberweb Guard并没有真正完成认证，重定向后自然拿不到用户对象。

访问/member/profile这类会员页面时，必须用中间件验证memberweb Guard的认证状态，而不是默认的auth中间件（默认检查web Guard）。比如路由定义应该是：

// 会员专属路由组
Route::prefix('member')->middleware('auth:memberweb')->group(function () {
    Route::get('/profile', [MemberProfileController::class, 'show']);
});

如果你的路由没指定auth:memberweb，而是用了默认的auth，系统会去检查web Guard的登录状态，而非memberweb，结果自然返回null。

Member模型必须继承Laravel的Authenticatable类，才能被Guard识别为可认证对象：

namespace Modules\Member\Models;

use Illuminate\Foundation\Auth\User as Authenticatable;

class Member extends Authenticatable
{
    // 模型的其他配置，比如$fillable、自定义表名等
    protected $table = 'members'; // 如果表名不是默认的members，一定要手动指定
}

要是模型没继承这个类，Guard就无法正确处理认证状态的持久化。

你的memberAuth中间件（也就是RedirectIfMemberAuthenticated）要确保检查的是memberweb Guard的状态，而非默认的web Guard。比如中间件的handle方法：

public function handle($request, Closure $next, $guard = 'memberweb')
{
    if (Auth::guard($guard)->check()) {
        return redirect('/member/profile');
    }

    return $next($request);
}

如果这里没指定默认Guard为memberweb，或者错误地检查了web Guard，可能会导致中间件逻辑混乱，间接影响认证状态的保留。

如果你的config/session.php里的domain、path或者secure配置不正确，可能会导致重定向后Session丢失：

• 如果应用部署在子域名下，domain要设置为.yourdomain.com（带前缀点）
• path要设置为/，确保所有路径都能共享Session
• 如果用了HTTPS，secure要设为true

这些配置错误会让Session无法在重定向后被读取，Guard自然拿不到用户信息。

内容的提问来源于stack exchange，提问作者Marco