Laravel Socialite单设备登录策略：实现用户唯一会话管理

// database/migrations/YYYY_MM_DD_HHMMSS_add_device_identifier_to_users_table.php

use Illuminate\Database\Migrations\Migration;
use Illuminate\Database\Schema\Blueprint;
use Illuminate\Support\Facades\Schema;

return new class extends Migration
{
    /**
     * Run the migrations.
     */
    public function up(): void
    {
        Schema::table('users', function (Blueprint $table) {
            // 添加一个用于存储设备标识符的字符串字段，可为空
            $table->string('device_identifier', 64)->nullable()->after('remember_token');
        });
    }

    /**
     * Reverse the migrations.
     */
    public function down(): void
    {
        Schema::table('users', function (Blueprint $table) {
            $table->dropColumn('device_identifier');
        });
    }
};

// app/Http/Controllers/Auth/SocialLoginController.php

namespace App\Http\Controllers\Auth;

use App\Http\Controllers\Controller;
use App\Models\User;
use Illuminate\Support\Str;
use Laravel\Socialite\Facades\Socialite;
use Illuminate\Support\Facades\Auth;
use Illuminate\Http\Request;

class SocialLoginController extends Controller
{
    /**
     * 重定向用户到社交服务提供商的认证页面。
     */
    public function redirectToProvider($provider)
    {
        return Socialite::driver($provider)->redirect();
    }

    /**
     * 从社交服务提供商获取用户信息并处理登录。
     */
    public function handleProviderCallback(Request $request, $provider)
    {
        try {
            $socialUser = Socialite::driver($provider)->user();
        } catch (\Exception $e) {
            // 认证失败，重定向到登录页并显示错误信息
            return redirect('/login')->withErrors(['social_login' => '无法通过 ' . ucfirst($provider) . ' 登录。请重试。']);
        }

        // 查找或创建用户
        $user = User::where('provider_id', $socialUser->getId())
                    ->where('provider_name', $provider)
                    ->first();

        if (!$user) {
            // 如果通过社交ID未找到用户，尝试通过邮箱查找
            $user = User::where('email', $socialUser->getEmail())->first();
            if ($user) {
                // 如果邮箱已存在，则关联社交账号
                $user->provider_id = $socialUser->getId();
                $user->provider_name = $provider;
                $user->save();
            } else {
                // 创建新用户
                $user = User::create([
                    'name' => $socialUser->getName(),
                    'email' => $socialUser->getEmail(),
                    'provider_id' => $socialUser->getId(),
                    'provider_name' => $provider,
                    'password' => encrypt(Str::random(16)), // 为社交用户生成一个随机密码
                ]);
            }
        }

        // 生成并存储新的设备标识符
        $newDeviceIdentifier = Str::uuid()->toString(); // 使用UUID作为设备标识符
        $user->device_identifier = $newDeviceIdentifier;
        $user->save();

        // 登录用户并将设备标识符存入会话
        Auth::login($user);
        $request->session()->put('device_identifier', $newDeviceIdentifier);

        // 重定向到用户预期访问的页面，或默认的仪表盘
        return redirect()->intended('/dashboard');
    }
}

// app/Http/Middleware/EnsureSingleSession.php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;
use Symfony\Component\HttpFoundation\Response;

class EnsureSingleSession
{
    /**
     * 处理传入的请求。
     *
     * @param  \Closure(\Illuminate\Http\Request): (\Symfony\Component\HttpFoundation\Response)  $next
     */
    public function handle(Request $request, Closure $next): Response
    {
        // 只有当用户已认证时才执行检查
        if (Auth::check()) {
            $user = Auth::user();
            $sessionDeviceIdentifier = $request->session()->get('device_identifier');

            // 如果用户的数据库记录中没有设备标识符（异常情况），
            // 或者会话中的标识符与数据库中的不匹配，则认为会话无效
            if (empty($user->device_identifier) || $user->device_identifier !== $sessionDeviceIdentifier) {
                // 强制登出当前用户
                Auth::logout();
                $request->session()->invalidate(); // 使会话无效
                $request->session()->regenerateToken(); // 重新生成CSRF令牌

                // 重定向到登录页并附带提示信息
                return redirect('/login')->withErrors(['session_expired' => '您的账户已在其他设备登录，请重新登录。']);
            }
        }

        return $next($request);
    }
}