Laravel按用户ID区分会话：解决多用户会话数据混淆问题

你遇到的问题核心在于当前会话数据没有按用户隔离——所有用户的main_settings都存在同一个会话键下，当John退出后如果会话没有完全销毁（或者浏览器复用了会话Cookie），Jane登录后就会读取到John遗留的会话数据。

我们需要把用户ID作为会话键的一部分，让每个用户的数据存放在独立的命名空间下，彻底避免数据串用。

1. 修改控制器的会话存储逻辑 #

在存储会话数据时，将当前登录用户的ID嵌入会话键中，确保每个用户的数据路径唯一：

private $predefinedArray = ['user_id', 'city', 'postal_code', 'street_name',
                            'house_number', 'store_name', 'store_tel',
                            'store_hoo', 'vat_number'];

public function __construct()
{
    // 确保只有登录用户能访问该控制器方法
    $this->middleware('auth');
}

public function store(Request $request)
{
    // 获取当前登录用户的ID（比表单传递的user_id更安全，防止前端篡改）
    $userId = auth()->id();

    foreach($this->predefinedArray as $value) {
        // 把用户ID作为main_settings的子键，实现数据隔离
        $request->session()->put("main_settings.{$userId}." . $value, $request->input($value));
    }

   return redirect('themes');
}

2. 修改视图的会话数据调用方式 #

在视图中同样需要带上当前用户的ID，才能正确读取对应的数据：

{{-- 直接拼接用户ID调用 --}}
{{ session("main_settings." . auth()->id() . ".store_name") }}
{{ session("main_settings." . auth()->id() . ".city") }}

{{-- 或者先定义变量简化代码 --}}
@php
    $userSessionPrefix = 'main_settings.' . auth()->id();
@endphp
{{ session($userSessionPrefix . '.store_name') }}
{{ session($userSessionPrefix . '.postal_code') }}

3. 可选：用户退出时清理对应会话数据 #

虽然Laravel默认退出时会销毁当前会话，但如果需要更彻底地清理用户遗留数据，可以在退出逻辑中主动清除该用户的会话条目：

// 在LogoutController中修改logout方法
public function logout(Request $request)
{
    $userId = auth()->id();
    // 清除当前用户的main_settings数据
    $request->session()->forget("main_settings.{$userId}");
    
    // 执行Laravel默认的退出流程
    auth()->logout();
    $request->session()->invalidate();
    $request->session()->regenerateToken();
    
    return redirect('/');
}

• 为什么不用表单传递的user_id？：前端传递的user_id存在被篡改的风险，用auth()->id()可以确保获取的是当前登录用户的真实ID，安全性更高。
• 会话隔离的本质：每个用户的会话本身是独立的，但通过用户ID嵌套存储，相当于给数据加了双重保险，即使会话出现异常，也不会串用其他用户的数据。

内容的提问来源于stack exchange，提问作者user7301337