Laravel 8 会话提前过期，调整有效期清缓存后部分用户仍存在该问题

一、优先排查环境变量覆盖问题 #

你配置文件里的lifetime默认值虽然设为4年，但Laravel会优先读取.env文件里的SESSION_LIFETIME配置：

• 先检查项目根目录下的.env文件，确认SESSION_LIFETIME的数值是否被误设为很小的值，如果该配置存在，会直接覆盖配置文件里的默认值
• 改完配置后执行php artisan config:clear清除配置缓存，避免旧配置生效

二、排查会话驱动相关问题 #

你当前默认使用file驱动存储会话，可能出现以下故障：

• 服务器存储会话文件的目录storage/framework/sessions权限不足，导致新的会话文件无法写入、旧文件被意外清理：给该目录设置755权限，确保Web运行用户（比如www-data、nginx）有读写权限
• 如果你的站点是分布式部署、多台服务器轮询处理请求，file驱动只会把会话存在当前处理请求的服务器本地，下一次请求落到其他服务器时就找不到会话：建议切换为database或redis驱动，统一存储会话数据
• 如果使用缓存类驱动（redis/memcached），检查对应的缓存池是否设置了全局过期时间，意外覆盖了会话的生命周期配置

三、排查Cookie丢失的问题 #

你观察到请求里会话Cookie直接丢失，可从以下配置调整：

• 检查.env里的SESSION_DOMAIN配置：如果你的站点同时支持多个子域名访问，没有正确配置会话域名会导致Cookie只能在单个子域名下生效，跨子域名访问时就不会携带Cookie，比如你的主站是a.com、后台是admin.a.com，就需要把SESSION_DOMAIN设为.a.com
• 检查SESSION_SECURE_COOKIE配置：如果你的站点同时支持HTTP和HTTPS访问，把SESSION_SECURE_COOKIE设为false，否则Cookie只会在HTTPS请求下携带，HTTP请求就会丢失Cookie；如果全站已经HTTPS化，就设为true
• 部分浏览器会对超长生命周期的Cookie做强制清理：不用设置4年这么长的有效期，建议调整为180天左右，符合大部分浏览器的Cookie存储规则

四、Cookie备份数据无法读取问题 #

• 如果你额外存储的自定义Cookie也读取不到，检查你设置Cookie时的domain、secure、path参数是否和会话Cookie保持一致，参数不匹配的话浏览器就不会携带对应Cookie
• 不要把敏感数据直接存在Cookie里，Laravel的非加密Cookie可以被用户篡改，建议开启会话加密或者对自定义Cookie做签名处理

内容的提问来源于stack exchange，提问作者MacTavish