Laravel 11.8动态设置用户会话时长失败，求有效解决方案

问题根源 #

你之前的方案无效的核心原因：

• Laravel的StartSession中间件在Auth中间件之前执行，因此在Auth认证后修改config('session.lifetime')时，当前会话的过期规则已经初始化完成，无法影响当前会话。
• 仅修改Cookie过期时间但未同步更新服务器端会话存储的过期标记，会导致服务器仍按原时长判定会话有效性。

正确实现方案 #

1. 编写自定义中间件

创建SessionLifetime中间件，同时更新配置、服务器端会话过期时间和客户端Cookie：

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;
use Illuminate\Support\Facades\Cookie;
use Illuminate\Support\Facades\Session;

class SessionLifetime
{
    public function handle(Request $request, Closure $next)
    {
        if (Auth::check()) {
            $user = Auth::user();
            $customLifetime = $user->session_lifetime;

            // 仅当用户有自定义时长时执行
            if ($customLifetime && is_numeric($customLifetime)) {
                // 更新全局配置，供后续请求使用
                config(['session.lifetime' => $customLifetime]);

                // 更新当前会话的服务器端过期标记
                if (Session::isStarted()) {
                    Session::put('expire_at', now()->addMinutes($customLifetime)->timestamp);
                }

                // 更新会话Cookie的过期时间，保持与服务器端同步
                $cookieConfig = config('session');
                $sessionId = $request->cookie($cookieConfig['cookie']);

                if ($sessionId) {
                    Cookie::queue(
                        Cookie::make(
                            $cookieConfig['cookie'],
                            $sessionId,
                            $customLifetime,
                            $cookieConfig['path'],
                            $cookieConfig['domain'],
                            $cookieConfig['secure'],
                            $cookieConfig['http_only'],
                            false,
                            $cookieConfig['same_site']
                        )
                    );
                }
            }
        }

        return $next($request);
    }
}

2. 在Laravel 11中注册中间件

Laravel 11移除了传统的Kernel.php，需在bootstrap/app.php中注册中间件，确保其在StartSession之后执行（加入web中间件组即可，Laravel会自动维护正确的执行顺序）：

return Application::configure(basePath: dirname(__DIR__))
    ->withRouting(
        web: __DIR__.'/../routes/web.php',
        commands: __DIR__.'/../routes/console.php',
        health: '/up',
    )
    ->withMiddleware(function (Middleware $middleware) {
        $middleware->web([
            \App\Http\Middleware\SessionLifetime::class,
        ]);
    })
    ->create();

关键注意事项 #

• 确保用户模型中存在session_lifetime字段，存储值为分钟数（整数类型）。
• 若使用数据库会话驱动，sessions表的expires字段会在会话保存时自动同步expire_at的值。
• 该方案对Redis、文件等其他会话驱动同样适用，Laravel会自动处理存储层的过期逻辑。

内容的提问来源于stack exchange，提问作者Łukasz Przybylski