Laravel如何实现多设备登录限制及会话并发管理？

本文共计866个文字，预计阅读时间需要4分钟。

Laravel 本身不支持同一账号多设备并发登录的自动拦截，需要手动扩展实现。默认的 Auth 和 Session 管理只处理登录成功，不处理别人是否正在使用的问题。若要限制多地登录，需自行记录、对比、踢人——不是开个开关就能解决的简单事。

如何在数据库中记录并追踪活跃会话

核心思路是：每次用户成功登录时，生成一个唯一设备标识（比如 UUID），存进 users 表的 current_device_identifier 字段，并同时写入当前会话（session()）或 JWT 中。下次再登录，就先清掉旧设备的 session（或标记为失效），再写入新标识。

• 运行迁移添加字段：php artisan make:migration add_device_identifier_to_users_table --table=users
• 在迁移中添加：$table->string('current_device_identifier')->nullable()->after('remember_token');
• 登录成功后立即更新：$user->update(['current_device_identifier' => Str::uuid()->toString()]);
• 务必在登录逻辑里同步把该标识写入 session：session(['device_id' => $user->current_device_identifier]);

登录时如何主动踢掉前一个设备的会话

关键不是“阻止登录”，而是“让前一次登录失效”。