在 laravel 8 中，当网站根目录或特定前端页面在用户登出后被意外重定向到登录页时，通常是由于 `homecontroller` 中全局应用的 `auth` 中间件所致。本教程将指导您如何通过修改 `__construct` 方法，利用 `except` 方法精确排除无需认证的公共页面，确保这些页面始终可被所有用户访问，从而优化用户体验并正确管理路由权限。
问题描述与根源分析
在 Laravel 应用中，一个常见的场景是，网站的首页或某些文章详情页等前端内容应始终对所有用户开放，无论他们是否登录。然而，有时在用户登出后，访问这些本应公开的页面却会被重定向到登录页。
通过分析提供的代码，我们可以发现问题的根源在于 app/Http/Controllers/HomeController.php 中的构造函数：
class HomeController extends Controller{ public function __construct() { $this->middleware('auth'); // 这一行是问题的关键 } // ... 其他方法 ...}登录后复制这行代码 $this->middleware('auth'); 的作用是将 auth 中间件应用到 HomeController 中的所有方法。这意味着，任何由 HomeController 处理的请求，无论是 index()（对应网站根目录 /）还是 read()（对应文章详情页 /read/{id}），都将首先经过认证检查。如果用户未登录或已登出，auth 中间件会将其重定向到登录页，从而阻止了对这些公共页面的访问。
而您的 routes/site.php 文件中，/ 和 /read/{id} 路由明确指向 HomeController 的 index 和 read 方法，且这些路由并未被任何认证中间件保护，表明它们应为公开访问：
Route::get('/', 'HomeController@index')->name('home');Route::get('/read/{id}', 'HomeController@read')->name('read');Route::post('/read/{id}', 'HomeController@read')->name('postread');登录后复制这种控制器层面的全局中间件应用与路由层面的公共访问需求产生了冲突。
解决方案：使用 except 方法排除特定方法
Laravel 的中间件系统提供了灵活的控制机制，允许我们在控制器构造函数中应用中间件时，精确地指定哪些方法应该被排除，不应用该中间件。这就是 except 方法的作用。
为了解决上述问题，我们需要修改 HomeController 的构造函数，明确告诉 auth 中间件不要保护 index() 和 read() 方法。
稿定在线PS PS软件网页版
99 查看详情 
实施步骤与代码示例
定位文件： 打开您的 Laravel 项目中的 app/Http/Controllers/HomeController.php 文件。修改构造函数： 找到 public function __construct() 方法。将原始的 $this->middleware('auth'); 修改为 $this->middleware('auth')->except(['index', 'read']);。修改后的 HomeController.php 代码片段如下：
<?phpnamespace App\Http\Controllers;use Illuminate\Http\Request;use App\Article;use App\Comment;use Illuminate\Support\Facades\Auth;class HomeController extends Controller{ public function __construct() { // 排除 'index' 和 'read' 方法，使其无需认证即可访问 // 其他方法（如 admin_index, AddArticle, DeleteArticle, Edit）仍受 'auth' 中间件保护 $this->middleware('auth')->except(['index', 'read']); } public function index() { $articles = Article::all(); $ar=Array('articles'=>$articles); return view('site.home',$ar); } // ... 其他方法 ... public function read(Request $request,$id){ if($request ->isMethod('post')){ $ar = new Comment(); $ar->Comment=$request->input('body'); $ar->article_id=$id; $ar->save(); } $article = Article::find($id); $ar=Array('article'=>$article); return view('site.read',$ar); } // ... 其他受保护的方法，例如 admin_index() ... public function admin_index() { $articles = Article::all(); $ar=Array('articles'=>$articles); return view('admin.home',$ar); }}登录后复制通过这一修改，HomeController 中的 index() 和 read() 方法将不再受到 auth 中间件的限制，即使在用户未登录或登出后，也可以直接访问。而控制器中的其他方法（如 admin_index、AddArticle、DeleteArticle、Edit 等），如果它们需要认证，仍将继续受到 auth 中间件的保护。
注意事项与最佳实践
except 与 only 方法：
except(['method1', 'method2'])：将中间件应用于控制器中的所有方法，除了指定的 method1 和 method2。适用于绝大多数方法都需要中间件，只有少数方法例外的情况。only(['method1', 'method2'])：仅将中间件应用于控制器中指定的 method1 和 method2 方法。适用于绝大多数方法不需要中间件，只有少数方法需要的情况。根据您的具体需求选择最合适的方法。路由中间件与控制器中间件：
控制器中间件（如本例）： 适用于一个控制器中的大部分或所有操作都需要相同中间件的情况。它提供了一种简洁的方式来管理控制器级别的访问控制。路由中间件： 可以直接在 routes/web.php 或 routes/api.php 中为特定路由或路由组应用中间件。这提供了更细粒度的控制，尤其是在不同路由可能由不同控制器处理，但共享相同中间件需求时。例如，您也可以在路由文件中定义需要认证的路由组：// 公开访问的路由Route::get('/', 'HomeController@index')->name('home');Route::get('/read/{id}', 'HomeController@read')->name('read');登录后复制// 需要认证的路由组Route::middleware('auth')->prefix('dashboard')->group(function () {Route::get('/', 'HomeController@admin_index')->name('dashboard');Route::get('/add', 'HomeController@AddArticle')->name('addarticle');// ... 其他管理路由 ...});
在这种情况下，`HomeController` 的 `__construct` 方法中就不需要应用 `auth` 中间件，或者可以只对那些不属于 `dashboard` 路由组但仍需认证的方法应用中间件。登录后复制
安全性考量：务必仔细审查哪些页面应该公开，哪些需要认证。不恰当的 except 配置可能导致敏感信息泄露或未经授权的操作。始终遵循最小权限原则，只公开那些确实需要公开的页面。
清晰的职责：如果一个控制器中包含大量公共和私有方法，并且导致 except 或 only 列表过长，这可能表明该控制器承担了过多的职责。在这种情况下，考虑将控制器拆分成多个，每个控制器负责一组相关的、具有相似权限需求的操作，可以提高代码的可读性和可维护性。
总结
通过对 HomeController 构造函数中的 auth 中间件进行精确配置，利用 except 方法排除公共访问的 index 和 read 方法，我们成功解决了网站首页及特定前端页面在用户登出后被重定向到登录页的问题。这不仅提升了用户体验，确保了未经认证的用户也能正常浏览公共内容，同时也保持了网站后台管理页面的安全性，实现了权限管理的准确性和灵活性。在开发过程中，理解并合理运用 Laravel 的中间件机制对于构建健壮和用户友好的应用至关重要。
以上就是Laravel 8：确保网站首页及特定页面可公开访问，避免登录重定向的详细内容，更多请关注php中文网其它相关文章！
