Laravel Gate授权性能优化：如何避免每次请求调用模型？

每次请求调用模型的性能影响 #

这种每次页面加载都通过模型判断权限的方式，如果模型查询涉及复杂关联或大量数据，且请求量较高时，确实会产生性能损耗——毕竟每次都要查数据库。但如果只是像示例里那样判断模型的简单属性，日常请求量下基本没什么影响。

Laravel 支持登录时把权限存进Session吗？ #

完全可以，具体实现步骤如下：

1. 登录时将权限写入Session #

在登录逻辑里（比如LoginController的authenticated方法），把用户的权限信息存入Session：

protected function authenticated(Request $request, $user)
{
    // 根据实际业务获取权限，这里以示例中的权限为例
    $userPermissions = [
        'view-payments' => $user->someModel->isPaymentsAllowed,
        // 可以添加其他权限项
    ];
    session(['user_permissions' => $userPermissions]);
}

2. 修改Gate定义，直接用Session权限 #

在App\Providers\AuthServiceProvider的boot方法里，调整Gate的判断逻辑，直接读取Session里的预存权限：

public function boot()
{
    $this->registerPolicies();

    Gate::define('view-payments', function ($user) {
        // 从Session取权限，默认返回false
        return session('user_permissions.view-payments', false);
    });
}

要注意的点 #

• 权限更新同步：如果用户登录后权限被修改，Session里的旧权限不会自动更新，要么在权限变更时主动更新对应Session，要么让用户重新登录。
• 安全性：Session默认存在服务器端，比较安全，但别存敏感的权限规则，只存简单的布尔值或标识就行。
• 替代方案：缓存权限：如果觉得Session不够灵活，也可以用Laravel的缓存系统（比如Redis）存用户权限，设置合适的过期时间，平衡性能和实时性。

内容的提问来源于stack exchange，提问作者nick coder