Laravel记住我功能异常：未勾选仍保持登录状态求助

问题分析 #

你遇到的情况是未勾选"Remember Me"复选框时，系统仍保持登录状态。首先需要明确两个核心概念：

• 会话登录：Laravel默认会话有效期为120分钟，只要在有效期内有操作，会话会自动刷新，浏览器未关闭时会保持登录状态，这属于正常的会话机制。
• Remember Me持久登录：关闭浏览器后再次打开网站仍能自动登录，这才是"Remember Me"功能的专属作用。

先确认你的问题属于哪一种，再对应执行以下排查和解决步骤。

排查与解决步骤 #

1. 验证Auth::attempt参数是否正确传递 #

在LoginController.php的login方法中添加临时调试代码，确认未勾选复选框时第二个参数是否为false：

public function login(Request $request)
{
    $request->validate([
        'email' => 'required|email',
        'password' => 'required|string',
    ]);
    
    // 调试：输出remember参数值，未勾选时应返回false
    dd($request->has('remember'));

    if (Auth::attempt(['email' => $request->input('email'), 'password' => $request->input('password')], $request->has('remember'))) {
        return redirect('/');
    } else {
        return redirect()->back()->withInput()->with('error', 'The email or password is incorrect.');
    }
}

如果未勾选时输出true，检查前端表单的复选框name属性是否正确（你的blade代码中name为remember，无问题）。

2. 调整会话有效期（针对浏览器未关闭时保持登录） #

若你需要关闭浏览器即失效登录状态，修改config/session.php配置：

// 开启关闭浏览器即失效会话
'expire_on_close' => true,

// 或者缩短会话有效期（单位：分钟）
'lifetime' => 10,

修改后执行以下命令清除配置缓存：

php artisan config:clear

3. 清除旧的Remember Cookie（针对关闭浏览器后仍自动登录） #

如果是关闭浏览器后仍能自动登录，大概率是之前生成的Remember Cookie未清除：

• 手动清除浏览器对应域名的所有Cookie，重新测试登录流程。
• 可选：登录时若未勾选"Remember Me"，手动清空用户的remember_token字段，确保持久登录彻底失效：

if (Auth::attempt(['email' => $request->email, 'password' => $request->password], $request->has('remember'))) {
    if (!$request->has('remember')) {
        Auth::user()->update(['remember_token' => null]);
    }
    return redirect('/');
}

4. 检查用户模型配置 #

确保你的User模型继承了Laravel默认的认证基类或引入了对应Trait，保证remember_token字段能被正确处理：

use Illuminate\Foundation\Auth\User as Authenticatable;

class User extends Authenticatable
{
    // ... 模型其他代码
}

5. 清除系统缓存 #

若修改了配置或模型，执行以下命令确保变更生效：

php artisan config:clear
php artisan cache:clear

内容的提问来源于stack exchange，提问作者user