Laravel获取已认证用户的最简方案及相关技术问题咨询

嘿，针对你的Laravel+Angular 6后台应用的会话认证需求，我来一步步给你梳理清楚：

完全可行！而且其实Laravel原生的Session机制本来就是基于Cookie实现的（默认会话ID存在Cookie中，会话数据存在storage/framework/sessions目录），你用$request->session()->put()和get()的方式是完全符合Laravel设计逻辑的，甚至比手动设置自定义Cookie更安全——Laravel会自动处理会话ID的加密、防篡改，还能防范会话固定攻击，不用你手动哈希用户ID，这些细节框架都帮你搞定了。

有两种简单的实现方式：

• 全局配置（推荐）：打开config/session.php，找到lifetime配置项，把值改成20（单位是分钟），同时确保expire_on_close设为false，这样会话会在用户20分钟无操作后自动过期。
• 动态设置（针对特定会话）：如果需要给某部分用户单独设置有效期，可以在登录时执行：

// 登录成功后
$request->session()->put('authenticated_user_id', $user->id);
// 重置会话ID（防固定攻击）并设置有效期
$request->session()->regenerate();
$request->session()->setMaxAge(20 * 60); // 20分钟转成秒数

其实不用自己手动存用户ID！Laravel的Auth门面已经封装了全套认证逻辑，登录成功后直接用：

// $user是你从数据库查询到的用户模型实例
Auth::login($user);

这样Laravel会自动把用户信息安全地存在会话中，你不需要关心具体的键名，任何地方都可以用Auth::user()直接获取当前认证用户，页面刷新后也能正常读取。

如果一定要自定义存储逻辑，建议用清晰的键名（比如authenticated_user_id）存储用户ID，示例：

// 登录时
$request->session()->put('authenticated_user_id', $user->id);
// 刷新时获取用户
$userId = $request->session()->get('authenticated_user_id');
$user = \App\Models\User::find($userId);

但还是优先推荐用Laravel自带的Auth系统，它已经处理了用户状态校验、会话过期等安全细节，比自定义实现更可靠。

如果用Laravel自带的Auth系统，直接用现成的auth中间件就足够了，这是最优解：

// 在routes/api.php中分组保护需要认证的路由
Route::middleware('auth')->group(function () {
    Route::get('/user', function (\Illuminate\Http\Request $request) {
        return $request->user();
    });
    // 其他需要认证的API路由
});

这个中间件会自动校验用户是否登录，未认证时会返回401状态码，完全适配API场景。

如果要基于自定义会话逻辑写中间件，步骤如下：

1. 生成中间件：

php artisan make:middleware CheckAuthenticatedSession

2. 在app/Http/Middleware/CheckAuthenticatedSession.php中编写校验逻辑：

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Http\Request;
use App\Models\User;

class CheckAuthenticatedSession
{
    public function handle(Request $request, Closure $next)
    {
        $userId = $request->session()->get('authenticated_user_id');
        // 校验会话中的用户ID是否有效
        if (!$userId || !User::find($userId)) {
            return response()->json(['message' => 'Unauthorized'], 401);
        }
        // 把用户实例绑定到请求中，方便后续控制器调用
        $request->attributes->set('user', User::find($userId));
        
        return $next($request);
    }
}

3. 注册中间件：打开app/Http/Kernel.php，在$routeMiddleware数组中添加：

'auth.session' => \App\Http\Middleware\CheckAuthenticatedSession::class,

4. 在路由中使用：

Route::middleware('auth.session')->group(function () {
    // 你的受保护API路由
});

最后提醒一句：因为你的UI是Angular 6，要确保HTTP请求带上Cookie，所以在Angular的请求配置里要设置withCredentials: true，比如：

this.http.get('/api/user', { withCredentials: true }).subscribe(response => {
    // 处理返回的用户信息
});

内容的提问来源于stack exchange，提问作者Sahbaz