Laravel 11: Как контролировать поведение RedirectIfAuthenticated?

Решение найдено. Вам нужен маршрут с именем home или dashboard в api.php. Как только вы определите этот маршрут, любые последующие вызовы login будут корректно возвращать данные JSON (возвращенные маршрутом home), и никаких перенаправлений не произойдет.

Как упоминалось в вопросе, проблема с перенаправлением возникла только тогда, когда пользователь уже вошел в систему (и был установлен файл cookie). Раньше неаутентифицированные пользователи получали правильный ответ JSON при первом login звонке. Добавление маршрута /home решает эту проблему.

Похоже, что эти имена жестко запрограммированы в промежуточном программном обеспечении в Laravel 11. Поскольку промежуточное программное обеспечение теперь является частью фреймворка, вы не можете изменить его в пользовательском коде. Обратите внимание, что ранее я также пытался перезаписать промежуточное ПО по умолчанию своей собственной реализацией, но не смог заставить его работать.

основываясь на предложении Криса Гжики, вы можете создать app/Http/Middleware/RedirectIfAuthenticated.php, расширяющее промежуточное ПО по умолчанию, например (https://onlinephp.io/c/ee199). Затем используйте его в bootstrap/app.php.

->withMiddleware(function (Middleware $middleware) {
        $middleware->statefulApi();
        $middleware->alias(['json_guest'=> RedirectIfAuthenticated::class]);
    })

При этом вы можете заменить промежуточное программное обеспечение «гость» на этот «json_guest» в файлах маршрутов.

// In app\Providers\AppServiceProvider.php
// In the boot function paste the code snippet below and change the route accordingly
use Illuminate\Auth\Middleware\RedirectIfAuthenticated;
// Redirect Authenticated Users
    RedirectIfAuthenticated::redirectUsing(function () {
        return route('dashboard');
    });

Я также столкнулся с этой проблемой, начиная с Laravel 4 и 10, это никогда не было проблемой, поскольку мы все равно привыкли модифицировать класс RedirectIfAuthenticated для наших нужд.

Решение этой проблемы немного сложное, но его можно сделать, создав собственное промежуточное программное обеспечение, которое расширяет основной класс RedirectIfAuthenticated с помощью функции handle и переопределяет ее. Интересно, почему команда Laravel не реализовала это внутри себя, ведь в святилище есть резервная проверка для запросов на основе токенов на предъявителя.

Решение

Чтобы заставить Sanctum работать с его функциями, а также иметь измененный ответ JSON при выполнении запросов JSON, необходимо выполнить следующее:

Шаг 1. Создайте собственное промежуточное ПО, расширяющее ПО поставщика.

// File: App/Http/Middleware/RedirectIfAuthenticated.php

use Illuminate\Http\JsonResponse;
use Illuminate\Auth\Middleware\RedirectIfAuthenticated as RedirectIfAuthenticatedMiddleware;

use Auth;

class RedirectIfAuthenticated extends RedirectIfAuthenticatedMiddleware
{

    public function handle(Request $request, Closure $next, string ...$guards): Response|JsonResponse
    {
        $guards = empty($guards) ? [null] : $guards;

        foreach ($guards as $guard) {
            if (Auth::guard($guard)->check()) {
                if ($request->expectsJson()) {
                    return response()->json([
                        'message' => 'Authenticated users cannot access this resource.'
                    ], 403); 
                }

                return redirect($this->redirectTo($request));
            }
        }

        return $next($request);
    }

}

Шаг 2. Переопределить псевдоним гостя в app.php.

// File: bootstrap/app.php

    ->withMiddleware(function (Middleware $middleware) {
        $middleware->api(prepend: [
            \Illuminate\Session\Middleware\StartSession::class,
            \Laravel\Sanctum\Http\Middleware\EnsureFrontendRequestsAreStateful::class,
        ]);


        $middleware->alias([
            'verified' => \App\Http\Middleware\EnsureEmailIsVerified::class,
            'guest'    => \App\Http\Middleware\RedirectIfAuthenticated::class,
        ]);
    })

Вы можете изменить это поведение, используя метод redirectGuestsTo файла bootstrap/app.php вашего приложения: https://laravel.com/docs/11.x/authentication#redirecting-unauthenticated-users

<?php

use Illuminate\Http\Request;

->withMiddleware(function (Middleware $middleware) {
    $middleware->redirectGuestsTo('/login');

    // Using a closure...
    $middleware->redirectGuestsTo(fn (Request $request) => route('login'));
})