Laravel 9 实现关闭浏览器标签页时销毁会话（无需关闭整个浏览器）

嘿，我来帮你搞定这个问题！首先得说清楚：你设置的 expire_on_close: true 其实是让会话在整个浏览器完全关闭时过期，但要实现「关闭单个标签页就销毁会话」，还得配合前端监听+后端销毁的逻辑才行，下面一步步来：

第一步：后端配置路由和控制器 #

首先我们需要在Laravel里加一个专门用来销毁会话的接口：

1. 在 routes/web.php 中添加POST路由（要加上auth中间件，确保只有登录用户能调用）：

Route::post('/destroy-session', [SessionController::class, 'destroy'])->middleware('auth');

2. 创建对应的控制器（比如 app/Http/Controllers/SessionController.php），写好销毁会话的方法：

<?php

namespace App\Http\Controllers;

use Illuminate\Http\Request;

class SessionController extends Controller
{
    public function destroy(Request $request)
    {
        // 登出当前用户
        auth()->logout();
        // 清空所有会话数据
        $request->session()->flush();
        // 生成新的会话ID（可选，提升安全性，避免会话固定攻击）
        $request->session()->regenerate(true);
        
        return response()->json(['status' => '会话已销毁']);
    }
}

第二步：前端添加标签页关闭监听 #

接下来要在前端页面里加一段JS代码，监听标签页关闭的事件，然后调用上面的后端接口。这里推荐用 navigator.sendBeacon，它能在页面卸载时异步发送请求，不会被浏览器拦截，比普通的AJAX可靠。

在你的主模板文件（比如 resources/views/layouts/app.blade.php）里添加这段代码：

// 标记是否是页面刷新（避免刷新时误销毁会话）
let isRefreshing = false;

// 监听页面卸载事件
window.addEventListener('beforeunload', function(event) {
    if (!isRefreshing) {
        const destroyUrl = '/destroy-session';
        // 获取Laravel的CSRF令牌（确保模板里有<meta name="csrf-token" content="{{ csrf_token() }}">）
        const csrfToken = document.querySelector('meta[name="csrf-token"]').content;
        
        const formData = new FormData();
        formData.append('_token', csrfToken);
        
        // 发送销毁请求
        navigator.sendBeacon(destroyUrl, formData);
    }
});

// 监听页面可见性变化，区分刷新和关闭标签页
window.addEventListener('visibilitychange', function() {
    if (document.visibilityState === 'visible') {
        // 页面重新可见，说明是刷新操作
        isRefreshing = true;
    } else {
        // 页面隐藏，可能是关闭标签页或切换窗口
        isRefreshing = false;
    }
});

关键说明 #

• 为什么不用expire_on_close直接实现？因为这个配置是控制会话Cookie的expires属性为Session，只有当整个浏览器进程关闭时，浏览器才会清除这类Cookie，单个标签页关闭不会触发。
• 用visibilitychange事件是为了区分「刷新页面」和「关闭标签页」，避免用户刷新时误销毁会话。
• 一定要确保模板里有Laravel默认的CSRF meta标签，否则请求会被Laravel的CSRF防护拦截。

备注：内容来源于stack exchange，提问作者Morex