Laravel负载均衡站点Ajax请求中Auth::user()为null问题求助

• 会话驱动未实现跨服务器共享
  Laravel默认使用file会话驱动，会话数据存在单台服务器的本地文件中。当页面加载请求被分配到服务器A时，会话生成在A的本地；后续Ajax请求被负载均衡分发到服务器B时，B找不到对应的会话文件，自然无法识别登录用户，导致Auth::user()返回null。而直接路由调用的请求可能刚好落在同一台服务器，所以会话能正常识别。

• 负载均衡未配置会话粘性
  如果负载均衡没有开启会话粘性（会话亲和性），请求会被随机分发到两台服务器。页面加载时的会话在服务器A生成，Ajax异步请求却被转到服务器B，B没有该用户的会话数据，就会出现未登录的情况。

• Ajax请求未携带会话Cookie
  Vue的Ajax请求（比如用Axios）如果没有配置withCredentials: true，浏览器会自动忽略请求中的Cookie信息，导致Laravel无法获取到会话ID，也就无法识别登录用户。而Blade页面的请求是浏览器自动携带Cookie的，所以不会有问题。

• CSRF令牌未正确携带
  Laravel的CSRF中间件会验证请求的令牌，如果Vue的Ajax请求没有在请求头里携带X-CSRF-TOKEN，或者令牌值不正确，可能会导致会话无法正常关联，甚至触发会话重置。虽然这种情况通常会直接返回419错误，但如果中间件配置有特殊处理，也可能出现会话识别失败的情况。

• 会话Cookie的域名/路径配置错误
  检查config/session.php中的domain和path配置：如果domain设置为单台服务器的域名，而非负载均衡的统一域名，浏览器只会在访问该服务器域名时携带Cookie，Ajax请求通过负载均衡域名访问时就不会带Cookie；path如果设置过窄，Ajax请求的路径不在范围内，也会导致Cookie无法被携带。

• HTTPS环境下的Cookie Secure属性不匹配
  若负载均衡使用HTTPS协议，但后端服务器是HTTP，而Laravel的session.php中secure设置为true，浏览器只会在HTTPS请求中携带Cookie，Ajax请求如果直接走后端服务器的HTTP端口，就不会携带Cookie；反之，如果负载均衡是HTTP，secure设为true，Cookie也不会被浏览器发送。

内容的提问来源于stack exchange，提问作者ryanpitts1