我正在使用 laravel 运行一个 PHP 应用程序。我应该每次都使用 sql 查找用户信息，还是应该在查找一次后将其存储在会话/缓存中并从那里提取？除非用户更改信息，否则信息不会经常更改，因此我想从效率的角度来看待它。
【问题讨论】：
如果您正在谈论当前登录的用户信息，请将其留给Laravel。根据您的配置，Laravel 将保留数据，并让您使用统一的API 轻松访问数据。
身份验证配置文件位于 app/config/auth.php，其中包含几个有据可查的选项 用于调整身份验证工具的行为。
默认情况下，Laravel 在你的
app/models中包含一个User模型 可以与默认Eloquent身份验证一起使用的目录 司机。如果你的应用没有使用 Eloquent，你可以使用 使用 Laravel 查询构建器的数据库身份验证驱动程序。
要检索用户/用户数据，您可以使用以下内容：
$user = Auth::user();
$userEmail = Auth::user()->email;
Laravel 将使用session 来存储用户id 并且原始数据将存储在数据库中，因此您无需担心用户数据。只需检查文档并让Laravel 去做。
【讨论】：
我个人使用数据库的方式。有些人不知道这一点，但实际上会话是公开的。因此，该会话中的任何数据都可能因会话黑客而变红。
现在这种情况并不经常发生（据我们所知），但确实发生了。对于数据库来说，通过 id 查找用户并不难。
出于安全原因坚持使用数据库
数据库增益大于cpu时间损失
【讨论】：
session.use_trans_id 并启用session.cookie_httponly 和session.use_only_cookies，劫持一个人的会话并非易事。此外，现代框架使用加密的 cookie，因此即使是窃听您的流量的人也无法获得任何有用的信息