最直接的方式是修改 LoginController 的 $redirectTo 属性，设为绝对路径如 '/dashboard'；若需动态跳转则重写 authenticated() 方法；同时需确保登录表单 action 与路由一致，并校验重定向参数防开放重定向。
修改 $redirectTo 属性是最直接的方式
登录成功后跳转路径由 LoginController 中的 $redirectTo 属性控制，它在认证通过后被 RedirectsUsers trait 读取并执行跳转。
你只需在 app/Http/Controllers/Auth/LoginController.php 中设置该属性即可：
protected $redirectTo = '/dashboard';
注意：这个值必须是绝对路径（以 / 开头），不能是命名路由名或完整 URL。如果设为 'dashboard'（无斜杠）或 route('dashboard')，会拼接到当前域名下变成类似 https://yoursite.com/dashboard → https://yoursite.com/yoursite.com/dashboard，导致 404 或跳转错误。
- 该属性只在认证成功、且未触发
redirect()->intended()逻辑时生效 - 若用户是因访问受保护路由（如
/admin）被重定向到登录页，Laravel 会优先走intended()路径，此时$redirectTo不起作用 - 修改后无需清缓存，但需确保控制器未被其他中间件或重写方法覆盖跳转逻辑
覆盖 authenticated() 方法可实现动态跳转
当需要根据用户角色、权限或请求参数决定跳转目标时，应重写 authenticated() 方法——它在认证成功后立即执行，比 $redirectTo 更灵活、更早介入。
在 LoginController 中添加：
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Redirect;
protected function authenticated(Request $request, $user)
{
$redirect = $request->input('redirect');
if ($redirect && $this->isValidRedirectUrl($redirect)) {
return Redirect::to($redirect);
}
if ($user->is_admin) {
return redirect('/admin');
}
return redirect('/home');
}
其中 isValidRedirectUrl() 是自定义校验方法，防止开放重定向漏洞（比如跳到 https://evil.com）：
private function isValidRedirectUrl($url): bool
{
$parsed = parse_url($url);
return $parsed && $parsed['host'] === request()->getHost() && $parsed['scheme'] === 'http';
}
- 务必校验
$redirect参数，否则攻击者可构造恶意链接诱导用户登录后跳转到外部站点 - 不要直接使用
url()->previous()作为兜底，因为未登录用户可能从站外点击进来，url()->previous()返回空或不可信地址 - 若同时用了
$redirectTo和重写authenticated()，后者完全接管跳转逻辑，前者会被忽略
禁用 redirect()->intended() 的自动行为
Laravel 默认在 Auth::attempt() 成功后调用 redirect()->intended('/home')，这会尝试跳回用户最初想访问但被拦截的页面（比如 /settings）。如果你不希望这种行为干扰自定义逻辑，就得绕过它。
最稳妥的做法是在 LoginController::login() 方法中手动控制流程，而不是依赖 trait 的默认实现：
public function login(Request $request)
{
$credentials = $request->only('email', 'password');
if (Auth::attempt($credentials)) {
// 手动跳转，彻底跳过 intended() 逻辑
return redirect($this->getCustomRedirectPath($request));
}
return back()->withErrors(['email' => '无效的凭据']);
}
- 这样你能完全掌控跳转时机和路径生成逻辑
- 避免与
RedirectIfAuthenticated中间件、或前端带?redirect=的链接产生冲突 - 注意：若你删了
use AuthenticatesUsers;，就要自己处理 CSRF、失败计数、锁定等逻辑，不推荐
登录页 URL 本身也要同步更新
很多人改了跳转路径，却忘了登录表单的 action 还指向默认的 /login，而你可能已把登录路由改成了 /sign-in —— 这会导致表单提交 404。
检查 routes/web.php 是否保留了默认路由：
Auth::routes(); // 会注册 /login POST 路由
如果已自定义登录路由（如 Route::post('/sign-in', [LoginController::class, 'login'])->name('login');），则表单中必须显式指定：
<form method="POST" action="{{ route('login') }}">
- 不要硬编码
action="/sign-in"，否则命名路由变更时容易遗漏 - 若用
Auth::routes()，又想换登录页路径，需额外配置：在app/Providers/RouteServiceProvider.php中重写mapWebRoutes()或直接在Auth::routes()后加Route::get('/sign-in', [LoginController::class, 'showLoginForm'])->name('login.form'); - 登录页 URL 和登录成功跳转路径是两个独立配置点，改一个不等于另一个自动同步
$redirectTo、authenticated()、redirect()->intended()、表单 action），它们有明确的优先级和触发条件。漏掉任一环，都可能导致跳转失效、跳错、或被劫持。 
