LaravelのMulti-Authでログイン直後に別のguardのログイン画面に飛ばされる

Question

Laravel 5.4 標準の Multi-Auth 機能を利用して、２系統のログイン処理を実装しました。

両方をログイン、ログアウトを繰り返しているとまれに正しいパスワードでログインボタンを押すと別のguardのログイン画面に飛ばされてしまうことがあります。

この時ログイン自体は成功しているので、URL手入力で本来のログイン後のアドレスに移動すると正しくログインできていることが確認できます。

LoginController にはそれぞれ適切な $redirectTo プロパティを設定してあります。メソッド guard() もオーバーライド済みです。

以下が再現手順です。

1. ガード users のログイン画面とガード admins のログイン画面を別のタブで開いておく
2. ガード users でログインする
3. ログアウトする
4. ガード admins のタブでログインをしようとすると Token Mismatch エラー
5. 一旦ブラウザバックして admins のログイン画面を再読込した上で再度ログインする
6. users のログイン画面に飛ばされる（adminsとしてはログインできている）

ログイン失敗時の遷移先については app/Exceptions/Handler.php の unauthenticated() を改造しています。

        $guard = array_get($exception->guards(), 0);

        if($guard == 'admins') {
            $route = 'admin.login';
        } else {
            $route = 'login';
        }
        return redirect()->guest(route($route));

何か解決する方法や原因を絞り込む手がかりなどはないでしょうか？
よろしくお願いいたします。

Comments

[aro10]

記載のPHPコードは、App\Exception\Handlerのrenderの修正部分ということでしょうか。どこのコードかを記載するとより適切な回答を得やすいかと思います。

[workr]

App\Exceptions\Handler の unauthenticated() メソッドです。ログイン周りは「artisan make:auth」コマンドを利用しています。

Answer 1

現象を誤認しているような気がします。
以下の点確認してみてください。

その1

1. ガード admins のタブでログインをしようとすると Token Mismatch エラー

このToken MismatchはCsrfトークンでエラーになってるだけじゃないでしょうか？もしそうだとするならば、この現象は本件とは無関係だと思います。認証の確認をするのに一時的にsessionのタイムアウト時間を短くしていてそのまま忘れていたというのはよくあることなので、config/session.phpのlifetimeをあわせて確認してみてはいかがでしょうか？

その2

1. 一旦ブラウザバックして admins のログイン画面を再読込した上で再度ログインする
2. users のログイン画面に飛ばされる（adminsとしてはログインできている）

ログインには成功しているけどusers のログイン画面に行ってしまうとおっしゃっています。なので確認するべきなのはログイン成功時の遷移先だと思います。LoginControllerの$redirectToを記述されているかと思いますのでもう一度ご確認ください。

ログイン失敗時の遷移先については app/Exceptions/Handler.php の unauthenticated()とのことですが、こちらは関係ないように思います。「ログインはできている」んですし。

その3
そもそも普通にadminsの方でログインした後に狙ったページに遷移するんでしょうか？実はそもそもうまく動いていなかったみたいなことはよくあるかと思うので、再度確認してみてください。

蛇足
Multi-Authの場合、guardごとにLoginControllerを2種類（UserLoginControllerとAdminLoginControllerみたいな感じ）にすることもできますし、単一のLoginControllerで済ますこともできるかと思います。この辺りどのようにしているのかが不明なので、もう少し詳細を教えていただければピンポイントで回答できるかもしれません。

Comments

[workr]

LoginControllerはguardごとに２つ用意しています。それぞれ別々の$redirectToがセットされており、showLoginForm()とguard()が専用のものにオーバーライドされています。

質問時点(2017年)では5.4を使っていましたがLaravel 5.5以降ではこの問題が発生しなくなったことから当時のバグだったのではないかと考えています。

1. セッションに関してはデフォルトなのでlifetimeは120秒です。変更しても変化はありませんでした。

2. 公式パッケージに更新があった影響か質問当時と少し挙動が変わりました。

２種類のログインフォームを同時に開いておく
↓
usersのログイン、ログアウト
↓
adminsのログイン試行
↓
TokenMismatchのためブラウザバック
↓
なぜかusersのログアウト直前に見ていたページにリダイレクト
（このページはusersとしての認証が必須ですがログアウト済みのはず）
↓
ブラウザ更新
↓
usersのログイン画面に遷移

TokenMismatch自体の原因はログアウト時にセッションを破棄している関係上避けられないのだと思います。この挙動自体は正常と考えています。

3. users単独、admins単独であればどちらも正常にログイン、ログアウトできます。ログインフォームを別のブラウザタブで同時に表示していたときのみ発生するようです。

[YamajiDaisuke]

コメントありがとうございます。
あと気になるところでいうと、RedirectIfAuthenticatedミドルウェアあたりですかね。
あとはキャッシュ周りも少し確認した方が良さそうな気がします。

Answer 2

Multi-Auth 機能はあまり使っていませんが、session設定をデータベースにすると内容確認がわかりやすいかと思いますが、
手がかりとしては、同一ブラウザでは別タブでもCookieが共有な事からセッション情報も共有されており、何かしらの競合等がしているかもしれません。
Xdebug等によるステップ実行などでデバッグしていくと解決の糸口があるかもしれません。
基本的には別分類のユーザーを同時に操作することはあまり想定されていない感じがします。