直接覆盖logincontroller中的username()方法返回"phone"，同步修改表单name属性、重写credentials()方法，并确保users表中phone字段有唯一索引。
登录时用手机号代替邮箱怎么改
直接改 AuthenticatesUsers 的验证逻辑就行，但别动框架源码——Laravel 允许你覆盖 username() 方法来指定登录字段名，后端校验和前端表单必须同步改，否则 419 或 “Invalid credentials” 会反复出现。
常见错误是只改了控制器里的 username()，却忘了在登录表单里把 name="email" 改成 name="phone"，导致请求根本没传手机号过去。
-
username()方法返回字段名（如"phone"），它影响两个地方：表单字段名 + 查询数据库时的字段键 - 数据库里确保
users表有phone字段且加了唯一索引（不然多用户同号会静默失败） - 如果用的是手机号+密码登录，
credentials()方法通常不用重写；但如果还要支持邮箱/手机号任一方式登录，就得重写它并手动查库
登录验证走自定义字段但报错“Undefined index: email”
这是典型的字段名硬编码残留。Laravel 默认在 attempt() 前会调用 credentials() 拼接登录参数，默认返回 ['email' => $request->email, 'password' => $request->password]。你改了 username()，但没重写 credentials()，框架仍试图读 $request->email，而表单提交的是 phone。
解决方法是重写控制器里的 credentials() 方法，让它按实际字段取值：
protected function credentials(Request $request)
{
return [
'phone' => $request->phone,
'password' => $request->password,
];
}
注意：这里键名 "phone" 必须和数据库字段名一致，且要和 username() 返回值相同；否则 Eloquent 查询会用错列。
想同时支持邮箱和手机号登录怎么办
不能靠改 username() 解决——它只能返回一个字段名，而你要的是“模糊匹配”。得绕过默认的 attempt()，自己查用户再手动校验密码。
典型做法是在 LoginController 里重写 attemptLogin() 或直接在 login() 方法里处理：
- 先从请求中取
$login = $request->input('login')（表单字段设为login） - 用
User::where('email', $login)->orWhere('phone', $login)->first()查用户 - 查到后用
Hash::check($request->password, $user->password)校验密码 - 通过则用
Auth::login($user)登录，不走attempt()
性能上要注意：两个 WHERE 条件最好给 email 和 phone 都建唯一索引，否则全表扫描风险高；另外别漏掉对空值或格式的校验（比如手机号没加区号、邮箱含空格）。
登录成功后跳转或 session 不生效
自定义登录逻辑后最常被忽略的是 CSRF 和中间件顺序。如果你在 login() 方法里手动调用了 Auth::login()，但没调用 $this->guard()->login($user) 或没触发 session 写入，用户看似登录了，刷新就掉线。
关键点：
- 必须确保当前请求经过
StartSession中间件（Laravel 默认已配好，但如果你改了路由中间件组，可能漏掉） - 不要用
Auth::loginUsingId($id)后不刷新 session，它不会重新生成 session ID，存在固定 ID 劫持风险 - 登录成功后记得 return 重定向，别忘了
return redirect()->intended($this->redirectPath())，否则浏览器地址栏还是登录页，容易误以为失败
还有一个隐藏坑：如果你在登录逻辑里抛了异常但没 catch，或者用了异步日志记录阻塞了响应，session 可能根本没写入磁盘或 Redis 就结束了请求。
