当laravel网站的公共根页面在用户登出后意外重定向至登录页时，通常是由于认证中间件（`auth`）被不恰当地应用于了控制器中的所有方法。本文将详细介绍如何通过在控制器的构造函数中使用`except()`方法，精确地排除特定公共方法，从而确保网站首页及其他非认证页面能够被所有用户正常访问。
在Laravel应用开发中，认证（Authentication）是保护敏感资源的关键机制。通常，我们会使用内置的认证中间件（如auth）来限制对某些路由或控制器方法的访问，确保只有已登录的用户才能访问这些受保护的区域。然而，一个常见的需求是，网站的首页、文章详情页等公共内容，即使在用户登出后也应该可以被所有人自由访问，而不应被强制重定向到登录页面。
当出现用户登出后访问网站根目录（例如 127.0.0.1:8000）却被重定向到登录页（例如 127.0.0.1:8000/login）的问题时，这通常意味着处理根目录请求的控制器方法被不恰当地纳入了认证中间件的保护范围。
以一个典型的Laravel应用为例，HomeController可能负责处理网站的公共首页以及一些文章阅读页面。如果其构造函数中包含了以下代码：
<?php
namespace App\Http\Controllers;
use Illuminate\Http\Request;
use App\Article;
use App\Comment;
use Illuminate\Support\Facades\Auth;
class HomeController extends Controller
{
/**
* Create a new controller instance.
*
* @return void
*/
public function __construct()
{
$this->middleware('auth'); // 注意这一行
}
/**
* Show the application dashboard.
*
* @return \Illuminate\Http\Response
*/
public function index()
{
$articles = Article::all();
$ar=Array('articles'=>$articles);
return view('site.home',$ar);
}
public function read(Request $request,$id){
// ... 文章阅读逻辑
$article = Article::find($id);
$ar=Array('article'=>$article);
return view('site.read',$ar);
}
// ... 其他方法
}在上述代码中，$this-youjiankuohaophpcnmiddleware('auth'); 语句意味着 HomeController 中的所有方法都将受到 auth 中间件的保护。这意味着，无论是 index() 方法（对应网站根目录 /）还是 read() 方法（对应文章详情页 /read/{id}），都要求用户必须登录才能访问。当用户登出后，会话中不再存在认证信息，因此访问这些页面时便会被中间件拦截并重定向到登录页。
为了解决这个问题，我们需要精确地控制 auth 中间件的作用范围，将其排除在那些本应公开访问的方法之外。Laravel提供了 except() 方法，允许我们在应用中间件时指定不应受其保护的方法。
修改后的 HomeController 构造函数应如下所示：
<?php
namespace App\Http\Controllers;
use Illuminate\Http\Request;
use App\Article;
use App\Comment;
use Illuminate\Support\Facades\Auth;
class HomeController extends Controller
{
/**
* Create a new controller instance.
*
* @return void
*/
public function __construct()
{
// 将 'index' 和 'read' 方法从 'auth' 中间件的保护中排除
$this->middleware('auth')->except('index', 'read');
}
/**
* Show the application dashboard.
*
* @return \Illuminate\Http\Response
*/
public function index()
{
$articles = Article::all();
$ar=Array('articles'=>$articles);
return view('site.home',$ar);
}
public function admin_index()
{
// 此方法仍受 auth 中间件保护
$articles = Article::all();
$ar=Array('articles'=>$articles);
return view('admin.home',$ar);
}
public function AddArticle(Request $request){
// 此方法仍受 auth 中间件保护
// ...
}
public function read(Request $request,$id){
// 此方法已从 auth 中间件中排除，可公开访问
if($request ->isMethod('post')){
$ar = new Comment();
$ar->Comment=$request->input('body');
$ar->article_id=$id;
$ar->save();
}
$article = Article::find($id);
$ar=Array('article'=>$article);
return view('site.read',$ar);
}
// ... 其他方法
}通过这行修改，index() 和 read() 方法将不再受 auth 中间件的限制，即使在用户未登录或登出状态下，也能被正常访问。而 HomeController 中的其他方法（如 admin_index、AddArticle 等）仍然会受到 auth 中间件的保护，需要用户登录才能访问。
only() 与 except() 的选择：
路由文件中的中间件： 除了在控制器构造函数中定义中间件，你也可以在路由文件中直接为路由或路由组应用中间件。例如：
// routes/web.php
Route::get('/', 'HomeController@index')->name('home'); // 公开访问
Route::get('/read/{id}', 'HomeController@read')->name('read'); // 公开访问
Route::middleware('auth')->group(function () {
Route::get('/dashboard', 'HomeController@admin_index')->name('dashboard');
// ... 其他需要认证的路由
});这种方式在某些情况下可能更清晰，尤其当一个控制器中的方法需要不同的中间件策略时。
区分公共与受保护路由： 在应用设计之初，就应明确哪些页面或功能是公共的，哪些是需要用户认证才能访问的。清晰的规划有助于避免此类中间件配置问题。
测试验证： 完成修改后，务必进行充分的测试：
精确控制Laravel中间件的应用范围是构建安全且用户友好的Web应用的关键。通过在控制器构造函数中使用 except() 方法，我们可以轻松地将认证中间件从特定的公共方法中排除，从而确保网站的公共页面在用户登出后仍能被所有用户正常访问。理解并灵活运用 only() 和 except() 等方法，以及在路由文件中配置中间件的策略，将有助于开发者更高效、更准确地管理应用的安全访问权限。
以上就是Laravel中配置认证中间件：确保公共页面可访问性的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
648
收藏
