如何让用户一直保持登录呢？

API认证

归根结底就是修改 token/session 有效期

我觉得 你可以 做cookie 本地存储 如果他清了缓存就重新验证 然后 你也可以利用 redis 缓存用户的信息 给这个redis一个 有效时间 半年 如果用户点了退出 那么 删除对应用户的redis和本地cookie 如果你是没有用redis。只是用了session。你需要修改 session的过期时间 你每个用户应该都有一个唯一的session吧。修改对应用户的session过期时间就行了吧 没必要改php.ini 跟 laravel的 配置吧

我记得文档是这样写的，就记住了用户。

你写的代码有点冗余

        $msg = ['info' => 'login'];
        if (!$user) {
            $user        = User::create([
                'cellphone' => $verifArray['cellphone'],
            ]);
            $msg['info'] = 'create';
        }
        Auth::login($user);
        return response()->json($msg);

你看这样会不会感觉好一点

attempt() 在你的需求中不太合适，应为 参数是用户名和密码， 如果密码错了（或根本不知道是否存在 用户名）你都不知道，还是要先判断。不如Auth：：login（） 这样是在

laravel不是提供现成的方案了么。。

记住用户 许多 web 应用程序在其登录窗体上提供 「记住我」 复选框。如果希望在应用程序中提供 「记住我」 功能，可以将布尔值作为第二个参数传递给 attempt 方法。

当此值为 true 时，Laravel 将无限期地对用户进行身份验证，或者直到用户手动注销。 users 表必须包含字符串 remember_token 列，该列将用于存储 「记住我」 标记。新的 Laravel 应用程序中包含的 users 表迁移文件已经包含此列：

use Illuminate\Support\Facades\Auth;

if (Auth::attempt(['email' => $email, 'password' => $password], $remember)) { // 正在为该用户执行记住我操作 ... }