Laravel 11调用logoutOtherDevices后无法再次登录问题

核心原因 #

Auth::logoutOtherDevices() 内部会用传入的明文密码重新生成哈希值，替换数据库中用户的密码，同时失效其他设备的会话。如果传入的不是明文密码（比如误传了哈希后的密码），或者用户模型存在重复哈希密码的逻辑，就会导致数据库中的密码变成「哈希的哈希」，后续登录时用明文密码验证自然失败。

解决步骤 #

• 确认传入参数为明文密码
  调用 logoutOtherDevices 时必须传入用户提交的原始明文密码，不能是从用户模型中获取的哈希值。正确的调用时机应该是在登录成功后：

  if (Auth::attempt($credentials)) {
      // 传入请求中的明文密码
      \Auth::logoutOtherDevices($request->password);
      // 后续登录逻辑
  }
  

• 检查用户模型的密码处理逻辑
  如果你的 User 模型重写了 setPasswordAttribute 方法，要避免重复哈希密码。添加判断，只在密码未哈希时才处理：

  public function setPasswordAttribute($value)
  {
      // 仅当密码需要重新哈希时才处理
      if (!Hash::needsRehash($value)) {
          $value = Hash::make($value);
      }
      $this->attributes['password'] = $value;
  }
  

• 修复数据库中的错误密码
  先手动重置用户密码为正确的哈希值（比如通过 Hash::make('明文密码') 生成后更新数据库），确保后续登录能正常验证。

• 清理旧会话（可选）
  由于会话驱动是 Redis，执行以下命令清除所有旧会话，避免残留的无效会话干扰：

  php artisan session:clear
  php artisan cache:clear
  

内容的提问来源于stack exchange，提问作者naoru