Laravel中Guzzle POST获302响应后跳转外部页会话过期问题

我通过Guzzle发送携带特定数据的POST请求，收到预期的Guzzle 302 Response对象，此时应跳转至外部页面。但使用\Redirect::away($response->getHeader('Location')[0]);跳转后，外部页面显示会话过期。

跳转Guzzle 302响应中的重定向URL是否需要额外处理？是否需要携带更多数据？

完整的302 Response对象如下：

Response {#4354 ▼
  -reasonPhrase: "Found"
  -statusCode: 302
  -headers: array:8 [▼
    "Date" => array:1 [▼
      0 => "Fri, 20 Oct 2023 11:09:22 GMT"
    ]
    "Strict-Transport-Security" => array:1 [▼
      0 => "max-age=31536000; includeSubDomains"
    ]
    "X-XSS-Protection" => array:1 [▼
      0 => "1; mode=block"
    ]
    "X-Content-Type-Options" => array:1 [▼
      0 => "nosniff"
    ]
    "Set-Cookie" => array:3 [▼
      0 => "someId=someValue; HttpOnly; Secure; SameSite=None"
      1 => "someId=someValue; path=/; secure; HttpOnly; SameSite=None"
      2 => "someId=someValue; Path=/; Secure; HTTPOnly"
    ]
    "Location" => array:1 [▼
      0 => "https://external-url.com"
    ]
    "Content-Length" => array:1 [▼
      0 => "0"
    ]
    "Content-Security-Policy" => array:1 [▼
      0 => "default-src https: 'unsafe-eval' 'unsafe-inline'; img-src https://*.gstatic.com 'self' data:; object-src 'none'"
    ]
  ]
  -headerNames: array:8 [▼
    "date" => "Date"
    "strict-transport-security" => "Strict-Transport-Security"
    "x-xss-protection" => "X-XSS-Protection"
    "x-content-type-options" => "X-Content-Type-Options"
    "set-cookie" => "Set-Cookie"
    "location" => "Location"
    "content-length" => "Content-Length"
    "content-security-policy" => "Content-Security-Policy"
  ]
  -protocol: "1.1"
  -stream: Stream {#4371 ▼
    -stream: stream resource @19 ▼
      wrapper_type: "PHP"
      stream_type: "TEMP"
      mode: "w+b"
      unread_bytes: 0
      seekable: true
      uri: "php://temp"
      options: []
    }
    -size: null
    -seekable: true
    -readable: true
    -writable: true
    -uri: "php://temp"
    -customMetadata: []
  }
}

此前通过HTML表单提交POST请求可正常跳转至外部页面，现希望通过Guzzle实现该流程，无需中间的HTML表单提交。

核心问题 #

会话过期的原因是：外部服务的会话凭证存储在302响应的Set-Cookie头中，但你直接跳转时没有把这些Cookie传递给用户浏览器。HTML表单提交时，浏览器会自动接收并保存这些Cookie，跳转时携带过去；而Guzzle的请求是服务器端发起的，Cookie只存在于Guzzle的会话上下文里，不会自动同步到用户浏览器，导致外部服务识别不到有效会话。

解决办法：转发Set-Cookie到用户浏览器 #

需要提取Guzzle响应中的Set-Cookie头信息，将其设置到Laravel的跳转响应中，让用户浏览器保存这些Cookie，再跳转到目标URL。

示例代码：

// 从Guzzle响应中获取所有Set-Cookie头部
$cookies = $response->getHeader('Set-Cookie');

// 初始化跳转响应
$redirect = \Redirect::away($response->getHeader('Location')[0]);

// 逐个解析并设置Cookie
foreach ($cookies as $cookieStr) {
    // 解析Cookie字符串，分离名称、值和属性
    preg_match('/^([^=]+)=([^;]+);?(.*)$/', trim($cookieStr), $matches);
    if (count($matches) < 3) continue;

    $name = trim($matches[1]);
    $value = trim($matches[2]);
    $options = [
        'path' => '/',
        'secure' => false,
        'httponly' => false,
        'samesite' => null
    ];

    // 解析Cookie属性（如HttpOnly、Secure、SameSite等）
    $attrs = array_filter(array_map('trim', explode(';', $matches[3])));
    foreach ($attrs as $attr) {
        switch ($attr) {
            case 'HttpOnly':
                $options['httponly'] = true;
                break;
            case 'Secure':
                $options['secure'] = true;
                break;
            default:
                if (strpos($attr, 'SameSite=') === 0) {
                    $options['samesite'] = substr($attr, 9);
                } elseif (strpos($attr, 'path=') === 0) {
                    $options['path'] = substr($attr, 5);
                }
                break;
        }
    }

    // 将Cookie添加到跳转响应中
    $redirect->cookie(
        $name,
        $value,
        0, // 有效期：0表示会话Cookie，关闭浏览器即失效
        $options['path'],
        null, // 域名：留空自动适配当前域名，若外部服务要求特定域名需手动设置
        $options['secure'],
        $options['httponly'],
        false, // 是否加密
        $options['samesite']
    );
}

// 返回携带Cookie的跳转响应
return $redirect;

关键说明 #

1. Cookie属性必须严格匹配：外部服务返回的HttpOnly、Secure、SameSite等属性要完整转发，否则可能被浏览器拦截或不生效。
2. 域名注意事项：如果外部服务的Cookie绑定了特定域名，需要在cookie()方法中指定对应域名（第五个参数），否则浏览器不会在跳转时携带该Cookie。
3. 会话Cookie有效期：示例中设置0作为有效期，保持和原响应一致的会话Cookie特性，若原Cookie有明确过期时间，可解析后设置对应值。

内容的提问来源于stack exchange，提问作者robbyrr