在寫一個 Web 應用的時候，很多人都遇到過這樣的需求：如何實現在一個用戶登錄進來之后，停留時間過久（頁面沒有操作和活動），我們就自動將用戶退出登錄？ 解決辦法其實很簡單，我們在 Laravel 中自定義一個 Middleware 就可以實現： ~~~ namespace App\Http\Middleware; use Closure; class SessionTimeout { protected $timeout = 1200; public function handle($request, Closure $next) { $isLoggedIn = $request->path() != 'logout'; if (! session('lastActivityTime')) { app('session')->put('lastActivityTime', time()); }elseif(time() - app('session')->get('lastActivityTime') > $this->timeout) { app('session')->forget('lastActivityTime'); $cookie = cookie('intend', $isLoggedIn? url()->current() : 'home'); $email = $request->user()->email; auth()->logout(); return route('login')->withInput(['email'=>$email])->withCookie($cookie); } $isLoggedIn ? app('session')->put('lastActivityTime',time()): app('session')->forget('lastActivityTime'); return $next($request); } } ~~~ 我們主要是通過 lastActivityTime 這個記錄來判斷用戶是否有對應的操作（刷新頁面或者是訪問新的頁面等）， 如果在 20 分鐘內沒有操作的話，我們就會跳轉到登錄頁面。 不好的一點是：這樣的解決方案其實記錄的 session 值會很多，消耗一定的性能，特別是你的 session 存儲在文件的時候，更是慢。