Laravel电商API不支持session 无需存数据库的购物车功能如何实现？

核心实现逻辑 #

无Session的API属于无状态服务，要避免在服务端存储用户状态，所以核心思路是购物车全量数据由前端加密存储，后端仅负责数据校验、金额计算、规则匹配，不需要做持久化存储。

具体实现步骤 #

• 前端负责持久化存储购物车结构化数据，推荐对数据做对称加密后存储在本地storage，避免明文泄露和篡改。购物车单条数据至少包含sku_id、quantity、selected（是否勾选结算）三个核心字段，有促销需求可扩展对应字段。
• 所有购物车相关接口（添加商品、修改数量、删除商品、计算总价、结算预览）请求时，前端把全量购物车数据放在请求体中传给后端。
• 后端拿到购物车数据后首先做合法性校验：
  • 校验所有SKU是否存在、是否上架、对应购买数量是否满足库存要求
  • 所有金额计算以接口实时查询的后端最新商品定价为准，完全忽略前端传递的价格字段
  • 有促销、会员折扣等规则时，同步校验当前购物车商品是否符合活动门槛，计算对应优惠金额
• 校验完成后，后端把合法的购物车数据、计算后的总价、优惠金额、实付金额等信息返回给前端，前端直接替换本地存储的购物车数据即可。

Laravel核心代码示例 #

<?php

namespace App\Http\Controllers\Api;

use App\Models\Sku;
use Illuminate\Http\Request;

class CartController extends Controller
{
    // 购物车计算通用方法，所有购物车操作都可以复用该逻辑
    public function compute(Request $request)
    {
        $validated = $request->validate([
            'cart_items' => 'required|array',
            'cart_items.*.sku_id' => 'required|integer|exists:skus,id',
            'cart_items.*.quantity' => 'required|integer|min:1',
            'cart_items.*.selected' => 'nullable|boolean',
        ]);

        $cartItems = collect($validated['cart_items']);
        $validCartItems = collect();
        $totalOriginalAmount = 0; // 原价总额
        $totalDiscountAmount = 0; // 优惠总额
        $totalPayAmount = 0; // 实付总额

        foreach ($cartItems as $item) {
            $sku = Sku::with('product')->find($item['sku_id']);
            // 过滤下架、库存不足的商品
            if (!$sku->product->is_on_sale || !$sku->is_on_sale || $sku->stock < $item['quantity']) {
                continue;
            }

            // 计算单条商品金额
            $item['original_subtotal'] = bcmul($sku->price, $item['quantity'], 2);
            // 此处可扩展添加会员折扣、促销优惠的计算逻辑
            $item['pay_subtotal'] = $item['original_subtotal'];
            $item['sku_info'] = $sku;

            $validCartItems->push($item);
            $totalOriginalAmount = bcadd($totalOriginalAmount, $item['original_subtotal'], 2);
            $totalPayAmount = bcadd($totalPayAmount, $item['pay_subtotal'], 2);
        }

        $totalDiscountAmount = bcsub($totalOriginalAmount, $totalPayAmount, 2);

        return response()->json([
            'valid_cart_items' => $validCartItems,
            'total_original_amount' => $totalOriginalAmount,
            'total_discount_amount' => $totalDiscountAmount,
            'total_pay_amount' => $totalPayAmount,
        ]);
    }
}

优化方案 #

如果担心全量购物车数据传递导致请求体过大，可以做如下优化：

• 后端引入Redis做临时缓存，前端把加密后的购物车数据传给后端，后端生成唯一的短哈希值，把哈希值和对应购物车数据做映射存入Redis，设置7-30天的过期时间，前端只需存储该哈希值，后续请求仅传哈希即可，既减小请求体积，也避免前端篡改数据。
• 用户登录后可以触发一次购物车合并请求，把本地存储的购物车数据同步到用户账号关联的数据库购物车中，解决多设备购物车同步的需求。

内容的提问来源于stack exchange，提问作者Abdul Basit