環境

php8.2
Laravel11
heroku-22
JawsDB mysql
Buildpacks
	heroku/php
	heroku/node.js

アプリの仕様：

生成AIを使用してブログ記事を自動生成させるもの。 /にアクセスするとログイン画面が表示されログインに成功すると生成可能残数が表示される。ログインはsessionで管理。

導入背景：

ローカルではDockerで開発したのでherokuもDockerで動かそうと思ったのですがデプロイ後に403Forbiddenから抜け出せなくなったのでやむなくstackをheroku-22を使うことに。

起きた問題：

ローカルではトップ画面にログイン画面が出力されて、userとpassを入力すればログインできていました。しかしherokuにデプロイした後はIDとPASSを入力しても再びログイン画面が表示されてしまうことに。

herokuのログをみると以下のことがわかりました。

[2024-07-06 21:18:32 Asia/Tokyo] [2024-07-06 21:18:32] production.INFO: Login attempt: {"name":"generateArticle","password":"********:"}
[2024-07-06 21:18:33 Asia/Tokyo] [2024-07-06 21:18:33] production.INFO: Login failed. User not found or password incorrect.

ログインIDとpassが間違っていると。
つまりsession()にログイン情報が保存されていない可能性がある。

localではできてherokuで出来ないのは気持ち悪いのが正直な意見。

現況：

LoginController.php


<?php

namespace App\Http\Controllers;

use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;

public function login(Request $request)
{
    $credentials = $request->only('name', 'password');
    \Log::info('Login attempt:', $credentials);

    $user = \App\Models\User::where('name', $credentials['name'])->first();
    if ($user) {
        \Log::info('User found:', ['id' => $user->id, 'name' => $user->name]);
    } else {
        \Log::info('User not found');
    }

    if (Auth::attempt($credentials)) {
        \Log::info('Authentication successful');
        $request->session()->regenerate();
        return redirect()->intended('/');
    }

    \Log::info('Authentication failed');
    return back()->withErrors([
        'name' => 'The provided credentials do not match our records.',
    ])->withInput($request->only('name'));
}

bootstrap/app.php

<?php

use Illuminate\Foundation\Application;
use Illuminate\Foundation\Configuration\Exceptions;
use Illuminate\Foundation\Configuration\Middleware;
use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken; //追加 CSRF保護
use Illuminate\View\Middleware\ShareErrorsFromSession; //追加 sessionエラーの共有
use App\Http\Middleware\CheckUsageLimit;


return Application::configure(basePath: dirname(__DIR__))
    ->withRouting(
        web: __DIR__.'/../routes/web.php',
        commands: __DIR__.'/../routes/console.php',
        health: '/up',
    )
    ->withMiddleware(function (Middleware $middleware) {
        $middleware->web(append: [　//追加 ミドルウェア追加
            VerifyCsrfToken::class,         //追加 CSRF保護追加
            ShareErrorsFromSession::class,  //追加 sessionエラー追加
        ]);
        $middleware->alias([
            'check.usage.limit' => CheckUsageLimit::class,
        ]);
    })
    ->withExceptions(function (Exceptions $exceptions) {
        //
    })->create();

laravel11のミドルウェア設定はbootstrap/app.phpで行うのでこのファイルを編集。
LoginController.phpで記述したauthがミドルウェアに記述されておらず。
そこで下記のコードを追加

LoginController.php

use Illuminate\Auth\Middleware\Authenticate;  // 追加 承認処理 これがなかったのでauth承認できなかった（herokuでの話し

        $middleware->alias([
            'auth' => Authenticate::class, //追加 ここでミドルウェアを使えるようにしてる
            'check.usage.limit' => CheckUsageLimit::class,
        ]);

※middlewareのauthenticateミドルウェアをauthというエイリアス（要はショートカット）で使用可能にし、承認情報を検証してる

念の為パスワードも同じ文字列で更新。
以上を実装したらログインができるようになりました。

解決できてないこと：
なぜlocalで動いたものがherokuだと動かないのだろうか...。