关于扩展 Laravel 默认 Session 中间件导致的 Session 写入失效问题分析
最近由于项目开发需要，手机客户端和网页端统一使用一套接口，为保证会话（Session）能够正常且在各类情况下兼容，我希望能够改变SessionID的获取方式。默认情况下，所有网站都是通过HTTP请求的Header头部中的Cookie实现的，通过Cookie中指定的SessionID来关联到服务端对应数据，从而实现会话功能。
但对于手机客户端，可能并不会支持原始的Cookie，亦或者根据平台需要而屏蔽，因此开发中要求通过增加一个请求头X-Session-Token来标识SessionID。在Laravel框架中，实现Session初始化、读取和启动，都是通过Illuminate\Session\Middleware\StartSession这个中间件实现的，该中间件有一个关键方法getSession，这个方法就是获取SessionId从而告知Session组件以什么凭据恢复Session数据。
该中间件注册于app/Http/Kernel.php文件下。
我新建了一个类继承该中间件，同时替换了在app/Http/Kernel.php下的注册的地方，原来的getSession方法源码如下：
publicfunctiongetSession(Request$request)
{
$session=$this->manager->driver();
$session->setId($request->cookies->get($session->getName()));
return$session;
}
在新的中间件中，我修改为：
publicfunctiongetSession(Request$request)
{
$session=$this->manager->driver();
//判断是否是接口访问并根据实际情况选择SessionID的获取方式
if($request->headers->has('x-session-token')){
$sessionId=$request->headers->has('x-session-token');
}else{
$sessionId=$request->cookies->get($session->getName());
}
$session->setId($sessionId);
return$session;
}
但是麻烦也随之而来。。。
修改完后，推送至分支，在合并至主开发分支之前往往需要跑一下单元测试，不幸的是，之前通过的Case这回竟然报错，问题是CSRF组件报出Token错误，而我们在这一处提供的Token跟平时并无二致，问题肯定出在Session上。
值得注意的是，我修改中间件的代码，对框架的影响可以说根本没有，事实上也确实没有，因为我将我自己创建的中间件代码修改成继承的中间件代码一致也无济于事，但奇怪的是，在我将中间件换回原来的中间件就没有这个问题。
于是我将正常情况下和非正常情况下的代码都跑了一遍，在关键处断点调试，发现问题出在中间件的一个重要属性$sessionHandled，若该值为false则会引起我们之前的状况。关键在于，中间件启动之时，都会走handle方法，而对于Session这个中间件，handle方法的第一行代码就是：
$this->sessionHandled=true;
Interesting。。。
我们知道。Laravel框架的特色是其IoC容器，框架中初始化各种类都是由其负责以实现各种依赖注入，以保证组件间的松耦合。中间件定然不例外。要知道，单例和普通实例最大的区别在于无论创建多少次，单例永远都是一个，实例中的属性不会被初始化，因此无问题的中间件必然是一个单例，而我自己创建的中间件只是个普通的类的实例。但本着知其然更要知其所以然，我需要确认我这一想法（其实解决办法已经想到了，后面说）。
那么问题大致就在于初始化中间件这块了，于是不得不打起精神，仔细理一下Laravel的启动代码。而这里面的重点，在于一个叫Illuminate\Pipeline\Pipeline的类。
这个类有三个重要方法send、through、then。其中then是开始一切的钥匙。这个类主要是连续执行几个框架启动步骤的玩意儿，首先是初始化处理过程需要的组件（Request和中间件），其次是将请求通过这些处理组件构成的堆栈（一堆中间件和路由派发组件），最后是返回处理结果（Response）。
可以说这玩意儿是LaravelHttp部分的核心（额，，本来就是Kernel）。那么之前的问题就在于Pipeline的then方法和其调用的getSlice方法，直接观察getSlice方法，可以发现它负责的是生成处理堆栈，并实例化Middleware（中间件）类，整个方法代码如下：
protectedfunctiongetSlice()
{
returnfunction($stack,$pipe){
returnfunction($passable)use($stack,$pipe){
if($pipeinstanceofClosure){
returncall_user_func($pipe,$passable,$stack);
}else{
list($name,$parameters)=$this->parsePipeString($pipe);
returncall_user_func_array([$this->container->make($name),$this->method],
array_merge([$passable,$stack],$parameters));
}
};
};
}
可以注意到$this->container->make($name)，这意味着其初始化一个中间件类，单纯的就是make，若其不是单例则反复new，导致之前的属性被初始化。
那么解决办法也显而易见面，使其成为一个单例。
我在app/Providers/AppServiceProvider.php的register方法中添加如下一行代码，就解决了之前的问题：
$this->app->singleton(SessionStart::class);//SessionStart是我那个中间件类名
以上给大家介绍了扩展Laravel默认Session中间件导致的Session写入失效问题分析的全部内容，希望大家喜欢。