本文解决 Laravel 8 中使用 LDAPRecord 连接多个 Active Directory 域（如 pio 和 voj）时，Auth::user() 在登录后始终返回 null 的核心问题：根本原因在于未显式指定守卫（guard），导致后续请求默认使用 config/auth.php 中 defaults.guard 对应的守卫，而中间件未同步适配多守卫场景。
本文解决 laravel 8 中使用 ldaprecord 连接多个 active directory 域（如 `pio` 和 `voj`）时，`auth::user()` 在登录后始终返回 `null` 的核心问题：根本原因在于未显式指定守卫（guard），导致后续请求默认使用 `config/auth.php` 中 `defaults.guard` 对应的守卫，而中间件未同步适配多守卫场景。
在 Laravel 8 中集成 LDAPRecord 实现多 Active Directory 域认证（例如 pio 和 voj）是一项常见但易出错的实践。你已成功完成 LDAP 登录与数据库同步（users 表中 remember_token 已写入），却在重定向后无法获取当前用户——Auth::user() 返回 null，Debug Toolbar 也不显示用户信息。这并非 LDAP 连接或模型同步失败，而是 认证守卫（Guard）上下文丢失 所致。
? 问题根源：守卫未在请求生命周期中持续生效
你的 LoginController@store 方法中调用了：
auth()->shouldUse('pio');
if (auth()->attempt($credentials, $remember)) { ... }该调用仅对当前请求周期内的 auth() 实例生效。一旦重定向发生（return redirect()->route('home')），新请求将完全脱离此前的 shouldUse() 上下文。此时 Laravel 会依据 config/auth.php 中 'defaults' => ['guard' => 'pio'] 自动选用 pio 守卫，但关键在于：默认的 auth 中间件并未被告知要支持多守卫。
默认路由定义中若仅写：
Route::middleware(['auth'])->group(function () { ... });Laravel 会尝试使用 config/auth.php 中 defaults.guard 指定的守卫（即 pio），但它不会自动回退到 voj，更不会根据用户来源动态切换。更重要的是，auth 中间件内部依赖 Auth::guard() 获取守卫实例，而该方法在无显式参数时严格遵循 defaults.guard —— 即使你在登录时手动切换过守卫，也无法持久化到后续请求。
✅ 正确解法：显式声明多守卫中间件
解决方案非常简洁但至关重要：在受保护路由上，必须显式传入所有可能的守卫名称，让中间件能按顺序尝试认证：
// routes/web.php
Route::middleware(['auth:pio,voj'])->group(function () {
Route::get('/home', [HomeController::class, 'index'])->name('home');
Route::get('/profile', [ProfileController::class, 'show']);
});✅ 这样配置后，中间件会依次尝试 pio 和 voj 两个守卫：
- 首先用 pio 守卫检查 session 或 token；
- 若失败（如用户来自 voj 域），自动 fallback 到 voj 守卫；
- 任一守卫验证成功，即设置 Auth::user() 并继续执行控制器逻辑。
? 提示：守卫名称顺序很重要。建议将主域（如 pio）放在前面，次要域（voj）靠后，避免不必要的性能损耗。
⚠️ 补充注意事项
确保 auth.php 中守卫配置正确无误
你已正确定义了 pio 和 voj 两个 ldap 守卫，且 provider 均指向对应 LDAP 提供器。请再次确认 App\Ldap\Pio\User::class 与 App\Ldap\Voj\User::class 能正确映射各自 AD 的 DN 结构。避免在控制器中重复调用 shouldUse()
auth()->shouldUse() 是临时上下文切换，绝不应在中间件、视图或后续控制器中依赖它。守卫选择应由路由中间件统一管理。-
登录逻辑可进一步优化（非必需但推荐）
当前代码存在重复逻辑，可封装为循环尝试：public function store(Request $request) { $credentials = [ 'mail' => $request->input('username') . '@pio.rs', 'password' => $request->input('password'), ]; $remember = (bool) $request->input('remember'); foreach (['pio', 'voj'] as $guard) { if (Auth::guard($guard)->attempt($credentials, $remember)) { return redirect()->intended(route('home')); } } return back()->withErrors(['login' => 'Invalid credentials.']); }注意：此处使用 Auth::guard($guard) 显式调用，比 auth()->shouldUse() 更清晰可控。
Session 驱动需稳定可靠
确保 SESSION_DRIVER=database 或 redis（而非 file），尤其在多服务器部署时，避免因 session 存储不一致导致认证状态丢失。
✅ 验证是否生效
- 登录成功后访问 /home，dd(Auth::user()) 应输出 App\Models\User 实例；
- Debug Toolbar 右上角应显示当前用户邮箱与姓名；
- Auth::guard()->getName() 将返回实际生效的守卫名（pio 或 voj）。
至此，LDAPRecord 多域认证在 Laravel 8 中即可稳定运行：一次登录、跨域识别、全程可用 Auth::user()，真正实现无缝统一身份认证体验。
