Laravel实现多守卫JWT全局鉴权需组合JWT驱动、多守卫配置、中间件绑定与AuthServiceProvider扩展，禁用修改内核；在auth.php定义多个JWT守卫及对应provider，模型实现JWTSubject接口；通过自定义中间件动态调用Auth::shouldUse()切换守卫，并在路由或控制器中显式指定守卫。
在 Laravel 中实现“多守卫 JWT 全局鉴权”，核心不是修改内核源码，而是合理组合框架已有机制：JWT 驱动（如 tymon/jwt-auth 或 laravel/sanctum）、多守卫配置、中间件路由绑定与 AuthServiceProvider 的扩展。强行修改内核（如 vendor 中的 Illuminate 文件）不仅破坏升级兼容性，还会埋下安全隐患。
配置多个 JWT 守卫（guard）
Laravel 本身支持多守卫，JWT 库需适配。以 tymon/jwt-auth 为例（v2.x for Laravel 10+）：
- 在 config/auth.php 中定义多个 guard，每个指向不同 provider 和 driver：
'guards' => [
'api_admin' => [
'driver' => 'jwt',
'provider' => 'admins',
],
'api_user' => [
'driver' => 'jwt',
'provider' => 'users',
],
],
- 对应 providers 需独立配置模型和表：
'providers' => [
'admins' => [
'driver' => 'eloquent',
'model' => App\Models\Admin::class,
],
'users' => [
'driver' => 'eloquent',
'model' => App\Models\User::class,
],
],
确保各模型实现 JWTSubject 接口并重写 getJWTIdentifier() 和 getJWTCustomClaims()。
全局启用守卫感知的 JWT 中间件
默认 auth:api 中间件只认单一守卫。要支持动态守卫，可自定义中间件：
- 运行
php artisan make:middleware JwtGuardMiddleware - 在
handle()中解析请求头或 URL 前缀（如/admin/*→api_admin），再调用Auth::shouldUse($guard) - 注册为全局中间件或按组分组绑定（
app/Http/Kernel.php的$middlewareGroups['api']）
例如：Auth::shouldUse('api_admin') 会让后续 auth()->user() 自动使用该守卫上下文。
路由层精准绑定守卫策略
避免全局一刀切，推荐按路由分组显式指定守卫：
- API 路由中使用带参数的中间件：
->middleware('auth:api_admin')或->middleware(['auth', 'auth.guard:api_admin']) - 若用 Sanctum，可结合
tokenCan()+ 自定义 guard 判断，但需注意 Sanctum 默认不支持多 JWT guard，建议优先选 jwt-auth - 控制器方法上用
@middleware('auth:api_user')注解（PHP 8+ attribute）更灵活
Token 生成与刷新时指定守卫
登录接口必须明确指定守卫，否则默认走 config('auth.defaults.guard')：
- 登录 Admin：
JWTAuth::setToken(JWTAuth::fromUser($admin))->attempt($credentials, ['guard' => 'api_admin']) - 更规范做法是封装成 Service，根据用户类型自动切换守卫实例
- 刷新 Token 时也需传入 guard 名称：
JWTAuth::setToken($oldToken)->refresh(['guard' => 'api_admin'])
所有 token payload 中应包含 guard 字段（如 "g":"api_admin"），便于后续校验与审计。
