Laravel登出跳转需四步：①Auth::logout()清除认证状态；②session()->invalidate()使会话ID失效；③session()->regenerateToken()更新CSRF token；④redirect('/login')完成跳转；非认证场景可用forget()、pull()等方法清理指定session数据。
在 Laravel 中执行页面跳转时，必须确保旧 Session 数据被彻底清除，否则用户可能凭残留凭证继续访问受保护路由；仅 redirect()->back() 或 redirect()->route() 不会自动清理 session。
控制器中登出并跳转到登录页
第一步：调用 Auth::logout() 清除认证状态，包括移除 session 中的 login_web_xxx 键、刷新 remember_token、解除 Guard 绑定；【这一步不执行，后续中间件仍会认为用户已登录】
第二步：调用 $request->session()->invalidate() 使当前会话 ID 失效，删除服务端存储（Redis/File/Database）中对应 session_id 的完整记录；
第三步：调用 $request->session()->regenerateToken() 生成新 CSRF token，防止登出后表单重放攻击；
第四步：return redirect('/login'); 完成跳转——此时 session 已不可复用，用户必须重新登录。
非认证场景下跳转前清空指定 Session 数据
方法一：删除单个键值
$request->session()->forget('cart_items');
方法二：批量删除多个键
$request->session()->forget(['temp_order_id', 'checkout_step', 'promo_code']);
方法三：取出并删除（适合需要使用该值后再跳转的场景）
$redirectUrl = $request->session()->pull('intended_url', '/dashboard');
return redirect($redirectUrl);
跳转后保留提示消息但清空其他 Session
使用 flash() 写入一次性消息，它会在下一次请求后自动销毁，不影响其他 session 数据：
$request->session()->flash('status', '订单已取消');
return redirect()->route('orders.index');
注意：不要在 flash 后再调用 flush() 或 invalidate()，否则消息也会丢失。
强制清除数据库驱动下的全部用户会话
① 确认当前 session 驱动为 database：检查 config/session.php 中 'driver' => 'database'；
② 执行 SQL 删除语句（生产环境务必先 SELECT 核查）：
SELECT id, user_id, last_activity FROM sessions WHERE user_id = ?;
③ 执行删除：
DELETE FROM sessions WHERE user_id = 123;
④ 跳转响应：
return redirect('/admin/users')->with('success', '该用户所有会话已终止');
