Laravel 4.1.26 采用了針對「記得我」cookies 的安全性更新。在此更新之前，如果一個記得我的 cookies 被惡意用戶劫持，該 cookie 將還可以生存很長一段時間，即使真實用戶重設密碼或者注銷亦同。 此更動需要在你的 `users` (或者類似的) 的數據表中增加一個額外的 `remember_token` 字段。在更新之后，當用戶每次登錄你的應用程序將會有一個全新的 token 將會被指派。這個 token 也會在用戶注銷應用程序后被更新。這個更新的影響為：如果一個「記得我」的 cookie 被劫持，只要用戶注銷應用程序將會廢除該 cookie。 ## 升級路徑 首先，增加一個新的字段，可空值、屬性為 VARCHAR(100)、TEXT 或同類型的字段 remember_token 到你的 users 數據表中。 然后，如果你使用 Eloquent 認證驅動，依照下面更新你的 User 類別的三個方法： ~~~ public function getRememberToken() { return $this->remember_token; } public function setRememberToken($value) { $this->remember_token = $value; } public function getRememberTokenName() { return 'remember_token'; } ~~~ > 附注: 所有現存的「記得我」sessions 在此更新后將會失效，所以應用程序的所有用戶將會被迫重新登錄。 ## 組件管理者 兩個新的方法被加入到 `Illuminate\Auth\UserProviderInterface` 接口。范例實現方式可以在默認驅動中找到： ~~~ public function retrieveByToken($identifier, $token); public function updateRememberToken(UserInterface $user, $token); ~~~ `Illuminate\Auth\UserInterface` 也加了三個新方法描述在「升級路徑」。