Laravel 8登出异常求助：执行登出后会话仍保留邮箱信息

核心问题原因 #

你用GET请求处理登出，不符合Laravel安全规范，且仅调用Auth()->logout()可能无法彻底销毁会话数据，导致邮箱信息残留。

具体修复步骤 #

1. 修改路由为POST请求

打开web.php，将原GET路由替换为POST类型：

Route::post('logout', [AdminController::class, 'logout'])->name('logout');

2. 把视图中的链接改为表单提交

a标签默认发送GET请求，需改用表单发送POST请求并携带CSRF令牌，同时保留原有样式：

<form action="{{ route('logout') }}" method="POST" class="d-inline">
    @csrf
    <button type="submit" class="dropdown-item border-0 bg-transparent p-2">
        <i class="typcn typcn-power text-primary"></i>
        Logout
    </button>
</form>

3. 完善控制器登出逻辑

在logout方法中，除登出用户外，需销毁当前会话并生成新会话ID，彻底清除会话数据：

function logout()
{
    Auth::logout();
    // 销毁当前会话所有数据
    request()->session()->invalidate();
    // 生成新的CSRF令牌，防止会话固定攻击
    request()->session()->regenerateToken();
    
    return redirect('/')->with('logout_message', 'You have been logged out');
}

改动说明 #

• Laravel的CSRF保护会拦截无令牌的POST请求，@csrf指令用于生成合法令牌。
• POST请求处理登出可避免CSRF攻击，同时防止浏览器缓存GET请求引发的异常。
• invalidate()销毁会话数据，regenerateToken()更新令牌，确保会话彻底清除。

内容的提问来源于stack exchange，提问作者user19725334