Laravel 8 会话过期后如何重定向到带用户信息的锁屏页面

你当前代码的核心问题是会话过期触发未认证异常时，Auth facade已经拿不到用户身份信息，Auth::id()返回null，同时route方法调用方式有误，导致跳转失败。可按以下步骤调整：

1. 新增持久化用户标识的Cookie #

会话有效期只有120分钟，你需要在用户登录成功后写入一个长期有效的加密Cookie存储用户ID，避免会话过期后拿不到用户标识：

// 登录成功逻辑中添加
cookie()->queue('lockscreen_user_id', encrypt(Auth::id()), 43200); // 有效期30天，可自行调整时长

用户退出登录时记得清理这个Cookie：

// 退出逻辑中添加
cookie()->queue(cookie()->forget('lockscreen_user_id'));

2. 修正unauthenticated方法逻辑 #

调整跳转逻辑，从Cookie中读取用户ID，同时修正route方法的调用方式：

protected function unauthenticated($request, AuthenticationException $exception)
{      
    if ($request->expectsJson()) {
        return response()->json(['message' => 'Unauthenticated.'], 401);
    }

    $lockscreenUserId = $request->cookie('lockscreen_user_id');
    // 取不到用户标识直接跳登录页
    if (empty($lockscreenUserId)) {
        return redirect()->guest(route('login'));
    }

    try {
        $userId = decrypt($lockscreenUserId);
    } catch (\Illuminate\Contracts\Encryption\DecryptException $e) {
        // Cookie被篡改时清理后跳登录
        cookie()->queue(cookie()->forget('lockscreen_user_id'));
        return redirect()->guest(route('login'));
    }

    return redirect()->guest(route('auth/lockscreen', ['id' => $userId]));
}

注意：route方法第一个参数是路由定义的name值，参数需要通过第二个数组参数传入，不能直接拼在name字符串后面。

3. 调整锁屏路由配置 #

锁屏路由不要加auth中间件，否则会话过期时访问锁屏路由会再次触发未认证异常，导致死循环：

// 确保该路由只在web中间件组下，没有额外加auth中间件
Route::get('auth/lockscreen/{id}', 'App\Http\Controllers\UserController@lockscreen')
        ->name('auth/lockscreen');

4. 锁屏页逻辑实现 #

在UserController的lockscreen方法中，直接通过传入的用户ID查询用户公开信息（用户名、头像等）渲染页面即可，不需要校验登录状态。用户输入密码解锁时再做身份校验，校验通过后重新生成会话即可。

关于会话销毁的说明 #

Laravel默认会在会话过期后自动销毁对应session数据，无需额外开发。如果需要主动清理服务器端过期的session文件/记录，可以配置计划任务定期执行清理命令：

php artisan session:clean

内容的提问来源于stack exchange，提问作者Francesco 'Sephiroth' Bernabeo