最近在用 Laravel 搞一个 API 项目，主要是给前端提供用户认证和数据查询功能，用的 Laravel 的 Sanctum 做 token 认证。服务上线后，高峰期用户老反馈登录状态莫名其妙没了，前端得重新登录，体验差得一塌糊涂。排查发现是会话管理的问题，Redis 存 session 居然不稳定，这坑让我熬了两天，今天给你讲讲咋挖出来的！

 端点，用户登录后返回 Sanctum 的 token，前端带着 token 访问 

 获取用户信息。正常情况下，token 有效期 1 小时，Redis 存会话，响应 50ms 搞定。但高峰期，用户反馈登录后没多久就提示“未认证”，前端得重新登录。Grafana 显示 

 的 401 错误率飙到 20%，Redis 的命中率却只有 70%，日志里全是 

 错误，感觉像是 session 在 Redis 里丢了。

 带 token，果然有 15% 的请求返回 401。登录后拿到的 token 存到 Redis，key 是 

 检查，部分 token 确实不存在，像是被删了或者没存上。

<?php

namespace App\Http\Controllers;

use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;
use App\Models\User;

class AuthController extends Controller
{
    public function login(Request $request)
    {
        $credentials = $request->only('email', 'password');
        if (Auth::attempt($credentials)) {
            $user = Auth::user();
            $token = $user->createToken('api-token')->plainTextToken;
            return response()->json(['token' => $token], 200);
        }
        return response()->json(['error' => 'Unauthorized'], 401);
    }

    public function user(Request $request)
    {
        return response()->json($request->user());
    }
}

// app/Http/Kernel.php
protected $middlewareGroups = [
    'api' => [
        \Laravel\Sanctum\Http\Middleware\EnsureFrontendRequestsAreStateful::class,
        'throttle:api',
        \Illuminate\Routing\Middleware\SubstituteBindings::class,
    ],
];

看起来没啥毛病，Sanctum 应该自动把 token 存到 Redis，key 的 TTL 是 1 小时。

SESSION_DRIVER=redis
SESSION_LIFETIME=60
REDIS_HOST=redis
REDIS_PORT=6379

// config/session.php
return [
    'driver' => env('SESSION_DRIVER', 'redis'),
    'lifetime' => env('SESSION_LIFETIME', 60),
    'connection' => 'default',
];

，发现有些 token 的 TTL 是 -1，说明没设置过期时间，另一些压根没存上。怀疑 Redis 连接有问题，或者 Sanctum 的 token 存储逻辑有坑。

高峰期多个 Pod 同时写 Redis，怀疑并发写导致 token 丢失。跑 

OOM command not allowed when used memory > 'maxmemory'

。原来 Redis 的内存满了，触发了 

 策略，随机删了一些 token 键！

Sanctum 的 token 默认存数据库和 Redis，查 MySQL 的 

 表，token 都在，但 Redis 里的 key 不稳定。翻文档发现，Sanctum 在高并发下可能因 Redis 连接池不足导致写失败。

综合排查，问题出在 Redis 内存不足和连接池配置不当。改了代码和配置，优化如下：

# redis-deployment.yaml
resources:
  limits:
    memory: "2Gi"
  requests:
    memory: "1Gi"

// config/database.php
'redis' => [
    'client' => env('REDIS_CLIENT', 'predis'),
    'options' => [
        'cluster' => env('REDIS_CLUSTER', 'redis'),
        'parameters' => [
            'password' => env('REDIS_PASSWORD', null),
            'database' => env('REDIS_DB', '0'),
        ],
        'pool' => [
            'min_connections' => 1,
            'max_connections' => 10,
            'connect_timeout' => 10.0,
            'read_timeout' => 3.0,
            'timeout' => 3.0,
        ],
    ],
    'default' => [
        'url' => env('REDIS_URL'),
        'host' => env('REDIS_HOST', '127.0.0.1'),
        'password' => env('REDIS_PASSWORD', null),
        'port' => env('REDIS_PORT', '6379'),
        'database' => env('REDIS_DB', '0'),
    ],
],

<?php

namespace App\Http\Controllers;

use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;
use App\Models\User;
use Illuminate\Support\Facades\Log;

class AuthController extends Controller
{
    public function login(Request $request)
    {
        $credentials = $request->only('email', 'password');
        if (Auth::attempt($credentials)) {
            $user = Auth::user();
            $token = $user->createToken('api-token')->plainTextToken;
            Log::info('Token created for user', ['user_id' => $user->id, 'token' => $token]);
            return response()->json(['token' => $token], 200);
        }
        Log::warning('Login failed', ['email' => $credentials['email']]);
        return response()->json(['error' => 'Unauthorized'], 401);
    }

    public function user(Request $request)
    {
        $user = $request->user();
        if ($user) {
            Log::info('User fetched', ['user_id' => $user->id]);
            return response()->json($user);
        }
        Log::error('Invalid token', ['token' => $request->bearerToken()]);
        return response()->json(['error' => 'Invalid token'], 401);
    }
}

修完后，401 错误率从 20% 降到 0.3%，Redis 命中率稳定在 98%，响应时间回到 60ms，用户再也没被踢下线。这坑让我对 Laravel 的会话管理和 Redis 的高并发场景有了新认识，生产环境果然是炼金场！

Laravel API 会话丢失把用户踢下线

TDP会员

后端

数据库

开发工具

Laravel Sanctum API登录状态丢失问题解决方案：Redis内存不足导致token被LRU策略删除，通过增加Redis内存至2GB、优化predis连接池配置、完善日志监控，将401错误率从20%降至0.3%，确保用户会话稳定性。

Kubernetes

中间件

容器

Kernel

MySQL

Redis

云数据库采购特惠，高性能、高可靠、高安全，超值优惠等你享！


AI驱动 智领未来

tencentdb-catalog

message-queue-catalog

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

Laravel API 会话丢失把用户踢下线

Laravel API 会话丢失把用户踢下线

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐