Laravel中管理员禁用特定用户时如何实现该用户自动登出？

1. 完善控制器中的用户状态更新与登出逻辑 #

先补全用户状态禁用的代码，再添加强制登出的逻辑，确保禁用用户后立即失效：

public function userInactive1($id)
{
    $selectedUser = User::find($id);
    if ($selectedUser) {
        // 更新用户状态为禁用
        $selectedUser->status = 0;
        $selectedUser->save();

        // 强制该用户登出
        $this->forceLogoutUser($selectedUser);
    }

    return redirect()->back()->with('success', '用户已禁用并强制登出');
}

// 新增辅助方法处理登出逻辑
private function forceLogoutUser(User $user)
{
    // 1. 撤销用户所有API令牌（如果用了Passport/Sanctum）
    $user->tokens()->delete();

    // 2. 删除用户所有Web会话（会话驱动为database时生效）
    if (config('session.driver') === 'database') {
        \Illuminate\Support\Facades\DB::table('sessions')
            ->where('user_id', $user->id)
            ->delete();
    }
}

2. 添加全局中间件拦截禁用用户 #

防止被禁用的用户通过未过期的会话继续访问系统，创建并注册一个状态检查中间件：

创建中间件 #

执行命令生成中间件：

php artisan make:middleware CheckUserActive

打开app/Http/Middleware/CheckUserActive.php，修改handle方法：

public function handle(Request $request, Closure $next)
{
    if (auth()->check() && auth()->user()->status === 0) {
        auth()->logout();
        $request->session()->invalidate();
        $request->session()->regenerateToken();

        return redirect()->route('login')->with('error', '你的账号已被禁用');
    }

    return $next($request);
}

注册中间件 #

在app/Http/Kernel.php的web中间件组中添加该中间件：

protected $middlewareGroups = [
    'web' => [
        // ... 其他已有中间件
        \App\Http\Middleware\CheckUserActive::class,
    ],
    // ...
];

注意事项 #

• 确保你的users表存在status字段，建议默认值设为1（代表启用状态）
• 若未使用数据库存储会话，可忽略会话删除的代码块
• 中间件会在每次Web请求时校验用户状态，彻底阻断禁用用户的访问路径

内容的提问来源于stack exchange，提问作者Najmun Nafiz