Laravel项目登录失效并闪现请求参数问题排查求助

结合你描述的现象——认证成功但重定向后会话丢失，且1-2小时后触发、重启容器恢复，以下是几个核心排查方向：

1. Redis会话存储的稳定性问题 #

虽然切换到了Redis驱动，但仍可能存在连接或数据回收的问题：

• 检查.env中的Redis超时配置：REDIS_TIMEOUT和REDIS_READ_TIMEOUT如果设置过短（比如默认60秒），长时间无请求后连接会自动断开，导致PHP无法读取会话数据。建议调整为300秒以上，同时确保REDIS_CLIENT=phpredis（而非predis，后者稳定性稍差）。
• 查看Redis容器日志，确认是否存在内存不足触发LRU淘汰的情况：如果maxmemory设置过低，Redis会自动删除最近最少使用的键，刚好包含会话数据。可以执行redis-cli info memory查看内存使用情况，调整maxmemory-policy为noeviction（如果允许Redis占用足够内存）。

2. 容器间系统时间不一致 #

Laravel的会话过期时间依赖系统时间，如果app、php、Redis容器的时区/时间不统一，会导致会话被错误判定为过期：

• 分别进入各个容器执行date命令，对比服务器本地时间，确认是否存在时差。
• 在Docker Compose配置中给所有容器添加时区环境变量，例如：

  environment:
    - TZ=Asia/Shanghai
  

3. 会话Cookie配置错误 #

客户端无法正确保存或携带会话Cookie，是重定向后身份丢失的常见原因：

• 检查.env配置：
  • SESSION_DOMAIN需设置为你的顶级域名（比如.mydomain.com，前缀的点支持子域名），不能留空或填错。
  • SESSION_SECURE_COOKIE需与网站的HTTPS状态匹配：如果启用了HTTPS，必须设为true，否则浏览器会拒绝保存Cookie。
  • SESSION_SAME_SITE建议设为Lax，避免跨域场景下的Cookie限制。
• 用浏览器开发者工具查看Application > Cookies，确认laravel_session（默认会话Cookie名）是否存在，域名、有效期、HttpOnly属性是否正确。

4. PHP-FPM进程回收或配置问题 #

PHP-FPM的进程管理机制可能导致会话上下文丢失：

• 检查php容器的php.ini配置，确保session.save_handler=redis，且session.save_path=tcp://redis:6379（对应Docker Compose中Redis服务的名称）。
• 查看PHP-FPM日志，确认是否存在频繁的进程重启、内存溢出错误。可以调整pm.max_requests（单个进程处理的最大请求数），避免进程频繁回收导致的缓存丢失。

5. Nginx反向代理请求头缺失 #

如果app容器是Nginx，反向代理到php容器时未正确传递请求头，会导致Laravel无法生成正确的会话Cookie：

• 确保Nginx配置中包含以下请求头设置：

  proxy_set_header Host $host;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header X-Forwarded-Proto $scheme;
  

• 添加proxy_cookie_path配置，确保Cookie属性正确：

  proxy_cookie_path / "/; secure; HttpOnly; SameSite=Lax";
  

6. Laravel配置缓存未更新 #

如果修改过.env中的会话配置，但未清除配置缓存，容器内运行的仍是旧配置：

• 在php容器中执行php artisan config:clear和php artisan cache:clear，确保配置生效。
• 检查SESSION_LIFETIME的设置：默认是120分钟（刚好和你出现问题的时间窗口吻合），如果是新登录的用户也出现问题，可能是配置缓存导致新会话的有效期被错误设置。

内容的提问来源于stack exchange，提问作者Chayse Hartsuff