在 Laravel 中，系统自带的用户认证机制已经非常强大，但实际项目中常需要自定义登录逻辑，比如使用手机号登录、多字段登录、或对接第三方账号。Laravel 提供了灵活的方式让你控制整个流程。

1. 自定义登录字段（如手机号、用户名）

Laravel 默认使用 email 字段进行登录，若想改为手机号或其他字段，可在 LoginController 中重写 username() 方法：

public function username()
{
    return 'phone'; // 使用手机号登录
}

同时确保你的数据库表中有对应的字段，并在 User 模型中允许该字段可填充。

2. 多字段登录（邮箱/手机号/用户名均可）

若希望支持多个字段登录，需重写认证逻辑。可以在 LoginController 的 attemptLogin 方法中自定义：

protected function attemptLogin($request)
{
    $field = filter_var($request->input('login'), FILTER_VALIDATE_EMAIL) ? 'email' : 'phone';

    return $this->guard()->attempt([
        $field => $request->input('login'),
        'password' => $request->input('password')
    ], $request->filled('remember'));
}

此时前端输入框 name 为 login，后端自动判断是邮箱还是手机号。

3. 自定义 Guard 实现多用户体系

例如后台管理员和普通用户分开认证。先在 auth.php 配置文件中添加新的 guard：

'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],
    'admin' => [
        'driver' => 'session',
        'provider' => 'admins',
    ],
],

再添加对应的 provider：

'providers' => [
    'users' => [
        'driver' => 'eloquent',
        'model' => App\Models\User::class,
    ],
    'admins' => [
        'driver' => 'eloquent',
        'model' => App\Models\Admin::class,
    ],
],

然后创建 Admin 模型和登录控制器，使用 Auth::guard('admin') 进行认证操作。

4. 自定义认证响应与失败处理

你可以重写 sendFailedLoginResponse 和 sendLoginResponse 方法来自定义返回内容，适用于 API 场景：

protected function sendFailedLoginResponse(Request $request)
{
    return response()->json(['message' => '登录失败，请检查账号密码'], 401);
}

也可在中间件中控制认证后的跳转逻辑。

5. 使用自定义 Authenticatable 模型

如果你的用户模型不在默认路径或名称不同，确保它实现了 Illuminate\Contracts\Auth\Authenticatable 接口，并在 auth.php 中正确配置 model 路径。

基本上就这些。Laravel 的认证系统设计得足够开放，通过重写方法或配置 guard/provider，可以轻松适配各种复杂场景。关键是理解 guard、provider 和用户模型之间的关系。不复杂但容易忽略细节。