Laravel多Guard场景下其他设备登出失效问题求助

你当前用的logoutOtherDevices方法，原理是通过更新用户密码哈希，让旧会话在下次请求时因哈希不匹配而失效，但如果其他设备用户没刷新页面/发起新请求，会话会暂时保留；另外如果你的Guard没配置对应的验证中间件，也会出现旧会话不失效的情况。下面给你几个可行的解决方案：

1. 确保启用AuthenticateSession中间件 #

Laravel的AuthenticateSession中间件负责在每次请求时校验用户密码哈希与会话中存储的是否一致，不一致就自动登出。你需要给对应Guard的路由组加上这个中间件：

Route::middleware(['auth:super_admin', 'auth.session'])->group(function () {
    // 你的超级管理员后台路由
});

这样，其他设备的用户只要刷新页面或发起新请求，就会被强制登出。

2. 手动删除该用户的所有其他会话（立刻生效） #

如果需要让其他设备的会话立刻失效，可以直接删除数据库中该用户的所有非当前会话（前提是你的会话驱动用的是database）：

修改你的登录代码：

use Illuminate\Support\Facades\DB;
use Illuminate\Support\Facades\Session;

if(Auth::guard('super_admin')->attempt($validated_data)) {
    $user = Auth::guard('super_admin')->user();
    // 更新密码哈希，让旧会话后续验证失效
    Auth::guard('super_admin')->logoutOtherDevices($validated_data['password']);
    // 删除该用户的所有其他会话
    DB::table('sessions')
        ->where('user_id', $user->id)
        ->where('guard_name', 'super_admin')
        ->where('id', '!=', Session::getId())
        ->delete();
    // 重新生成当前会话ID，防止固定会话攻击
    $request->session()->regenerate();
    
    return redirect()->route('super_admin_dashboard')->withSuccess('Login as Super Admin is Successful');
}

这段代码会直接清理数据库中该用户的其他设备会话，那些设备的用户再操作时就会被要求重新登录。

3. 检查会话驱动配置 #

如果你的会话驱动用的是file，没法直接查询和删除指定用户的会话，建议切换到database或redis驱动，这样才能更好地管理用户会话。可以在.env文件中修改：

SESSION_DRIVER=database

如果用database驱动，记得先执行会话表迁移：

php artisan session:table
php artisan migrate

内容的提问来源于stack exchange，提问作者ash