Laravel如何从UserController调用受保护的fireOtherDeviceLogoutEvent()方法

首先明确：受保护方法属于框架内部实现逻辑，没有对外暴露为公开API，直接调用会存在版本兼容性风险，优先选择框架提供的公开替代方案，按照需求优先级推荐如下：

方案1：调用SessionGuard内置公开方法（常规需求首选） #

如果你的业务需求是作废用户其他设备的登录会话，同时触发对应登出事件，直接使用SessionGuard对外提供的公开方法logoutOtherDevices即可，该方法内部会自动调用fireOtherDeviceLogoutEvent触发事件，属于官方推荐的标准实现。
控制器调用示例：

<?php

namespace App\Http\Controllers;

use Illuminate\Support\Facades\Auth;
use Illuminate\Http\Request;

class UserController extends Controller
{
    public function logoutOtherDevices(Request $request)
    {
        // 验证当前用户密码，避免恶意操作
        $request->validate([
            'current_password' => ['required', 'current_password'],
        ]);
        
        // 获取默认web guard（底层为SessionGuard实现）
        $guard = Auth::guard('web');
        // 执行其他设备登出，自动触发fireOtherDeviceLogoutEvent事件
        $guard->logoutOtherDevices($request->input('current_password'));
        
        return back()->with('status', '其他设备已登出');
    }
}

方案2：手动分发对应事件（仅需触发事件时使用） #

如果你的业务不需要执行登出其他设备的逻辑，仅需要触发该事件对应的监听逻辑，不需要调用受保护方法，直接手动分发OtherDeviceLogout事件即可，该方法和fireOtherDeviceLogoutEvent的底层效果完全一致：

<?php

namespace App\Http\Controllers;

use App\Models\User;
use Illuminate\Auth\Events\OtherDeviceLogout;
use Illuminate\Support\Facades\Event;

class UserController extends Controller
{
    public function triggerLogoutEvent(User $user)
    {
        $guardName = 'web'; // 替换为你实际使用的guard名称
        // 直接分发事件，等价于调用fireOtherDeviceLogoutEvent方法
        Event::dispatch(new OtherDeviceLogout($guardName, $user));
        
        // 后续业务逻辑
    }
}

不推荐方案：反射调用受保护方法 #

除非上述两种方案都无法满足你的特殊需求，否则不建议使用反射直接调用受保护方法，该方式强依赖框架内部实现，Laravel版本升级时可能出现兼容问题：

<?php

use Illuminate\Support\Facades\Auth;
use ReflectionClass;

// 特殊场景下的临时实现，不建议生产环境使用
$guard = Auth::guard('web');
$reflection = new ReflectionClass($guard);
$method = $reflection->getMethod('fireOtherDeviceLogoutEvent');
$method->setAccessible(true);
// 调用受保护方法，传入目标用户实例
$method->invoke($guard, $user);

内容的提问来源于stack exchange，提问作者Sandra Cieseck