Laravel使用MongoDB存储Session时重复创建会话记录问题求助

1. 切换为MongoDB专属Session驱动 #

原生Laravel的database session驱动仅支持SQL数据库，MongoDB需要使用第三方扩展提供的专属驱动。如果你用的是jenssegers/laravel-mongodb扩展：

• 修改.env文件：

  SESSION_DRIVER=mongodb
  

• 或者直接修改config/session.php：

  'driver' => env('SESSION_DRIVER', 'mongodb'),
  

2. 指定Session使用MongoDB连接 #

确保Session组件使用你的MongoDB数据库连接：

• 修改.env文件：

  SESSION_CONNECTION=mongodb
  

• 或者修改config/session.php：

  'connection' => env('SESSION_CONNECTION', 'mongodb'),
  

3. 正确创建MongoDB Sessions集合 #

Laravel默认的SQL sessions表结构不兼容MongoDB，需要创建适配的集合：

• 运行扩展自带的迁移（如果已安装jenssegers/laravel-mongodb）：

  php artisan mongodb:migrate --path=vendor/jenssegers/laravel-mongodb/database/migrations
  

• 手动创建的话，确保集合包含以下字段：
  • id：字符串类型（存储Laravel的Session ID）
  • user_id：可空的整数/ObjectId（根据你的用户ID类型）
  • ip_address：字符串
  • user_agent：字符串
  • payload：字符串（存储序列化的Session数据）
  • last_activity：整数（时间戳）

4. 修正Session Cookie配置（解决419错误） #

419错误通常是Session Cookie未正确传递导致的，检查以下配置：

• 在.env中设置：

  # 本地开发环境设为null或localhost
  SESSION_DOMAIN=null
  # HTTP环境下设为false，HTTPS设为true
  SESSION_SECURE_COOKIE=false
  

• 确保config/session.php中的same_site保持为'lax'，避免严格模式导致Cookie无法跨请求传递。

5. 清除缓存与旧Session #

• 清除配置缓存：

  php artisan config:clear
  

• 清除应用缓存：

  php artisan cache:clear
  

• 清除浏览器Cookie或使用隐身窗口测试，避免旧的无效Session干扰。

关键说明 #

你遇到的每次请求生成新Session、user_id为空的问题，核心原因是使用了不兼容MongoDB的原生database驱动，导致Laravel无法正确读取和复用Session ID，进而每次请求都创建新Session，最终触发CSRF的419错误。切换为MongoDB专属驱动后，Session的读写逻辑会适配MongoDB的存储特性，问题即可解决。

内容的提问来源于stack exchange，提问作者Zoha Saleem