在写一个 Web 应用的时候，很多人都遇到过这样的需求：如何实现在一个用户登录进来之后，停留时间过久（页面没有操作和活动），我们就自动将用户退出登录？ 解决办法其实很简单，我们在 Laravel 中自定义一个 Middleware 就可以实现： ~~~ namespace App\Http\Middleware; use Closure; class SessionTimeout { protected $timeout = 1200; public function handle($request, Closure $next) { $isLoggedIn = $request->path() != 'logout'; if (! session('lastActivityTime')) { app('session')->put('lastActivityTime', time()); }elseif(time() - app('session')->get('lastActivityTime') > $this->timeout) { app('session')->forget('lastActivityTime'); $cookie = cookie('intend', $isLoggedIn? url()->current() : 'home'); $email = $request->user()->email; auth()->logout(); return route('login')->withInput(['email'=>$email])->withCookie($cookie); } $isLoggedIn ? app('session')->put('lastActivityTime',time()): app('session')->forget('lastActivityTime'); return $next($request); } } ~~~ 我们主要是通过 lastActivityTime 这个记录来判断用户是否有对应的操作（刷新页面或者是访问新的页面等）， 如果在 20 分钟内没有操作的话，我们就会跳转到登录页面。 不好的一点是：这样的解决方案其实记录的 session 值会很多，消耗一定的性能，特别是你的 session 存储在文件的时候，更是慢。