Laravel 中敏感数据加密缓存有五种方法：一、用 Crypt::encryptString() 手动加解密；二、自定义加密缓存驱动统一处理；三、中间件实现请求级内存加密；四、结合 Cache::lock 保障并发安全；五、替换为加密序列化器保护元数据。
如果您在 Laravel 应用中需将敏感数据暂存于缓存系统（如 Redis、Memcached），但又担心缓存内容被未授权读取或泄露，则必须对缓存值本身进行加密处理。以下是实现敏感数据加密缓存的多种方法：
一、使用 Crypt::encryptString() 封装缓存值
该方法在写入缓存前对原始数据进行 AES-256 加密，确保即使缓存服务被直连访问，也无法还原明文。加密结果依赖 APP_KEY，且自动附加消息认证码（MAC），可检测篡改。
1、在业务逻辑中调用 Crypt::encryptString() 对敏感值加密；
2、将加密后的字符串作为 value 存入 Cache::put() 或 Cache::remember()；
3、读取时先通过 Cache::get() 获取加密字符串；
4、再使用 Crypt::decryptString() 解密并验证完整性；
5、必须用 try-catch 捕获 DecryptException，避免因密钥变更或缓存污染导致崩溃。
二、自定义加密缓存驱动封装
通过继承 Illuminate\Cache\RedisStore 等底层驱动，重写 get() 和 put() 方法，在 I/O 层统一加解密，使上层业务无感知，同时规避手动重复编码风险。
1、创建新类 App\Cache\EncryptedRedisStore，继承 Illuminate\Cache\RedisStore；
2、重写 get() 方法：对返回值执行 Crypt::decryptString()；
3、重写 put() 方法：对 $value 参数执行 Crypt::encryptString() 后再调用父类写入；
4、在 config/cache.php 的 stores.redis.driver 中注册该类为 driver；
5、所有经此驱动存取的数据均自动加密，但无法用于 tag 缓存或原子操作（如 increment）。
三、基于中间件的请求级敏感缓存加密
针对仅在单次 HTTP 请求生命周期内有效的敏感数据（如临时令牌、会话密钥片段），可在中间件中利用 request()->attributes 存储加密后值，避免落盘或跨请求暴露。
1、定义中间件 EncryptRequestCache，实现 handle() 方法；
2、从 request()->attributes 取出待缓存的敏感键值对；
Laravel Cloud（cloud.laravel.com）。此技能用于处理所有 Laravel Cloud 请求，包括搜索和读取数据。只要任务涉及 Laravel Cloud，即使用此技能。
3、对每个 value 执行 Crypt::encryptString() 并重新 setAttribute；
4、在后续控制器中通过 request()->attribute('key') 获取并解密；
5、该方式不依赖外部缓存服务，完全内存驻留，生命周期与请求一致。
四、结合 Cache::lock 实现带加密的原子缓存操作
当敏感数据需在并发场景下安全读写（如计费余额、库存锁），可将加密逻辑嵌入 Cache::lock 流程，防止解密中间态被竞争访问。
1、调用 Cache::lock('sensitive_balance_lock', 10)->get() 获取锁；
2、锁内执行 Cache::get('encrypted_balance') 并 Crypt::decryptString()；
3、计算新值后，Crypt::encryptString() 再 Cache::put() 回写；
4、释放锁前确保所有加解密步骤完成且无异常；
5、锁超时时间必须大于最长加解密+业务处理耗时，否则可能造成缓存不一致。
五、使用加密序列化器替代默认 PhpSerializer
Laravel 缓存驱动默认使用 PhpSerializer，其 serialize() 输出易被反序列化攻击利用。替换为加密序列化器，可使整个缓存 payload（含结构信息）不可读。
1、创建 App\Cache\EncryptedSerializer 类，实现 Illuminate\Contracts\Cache\Serializer 接口；
2、serialize() 方法中先 serialize($value)，再 Crypt::encryptString()；
3、unserialize() 方法中先 Crypt::decryptString()，再 unserialize()；
4、在 config/cache.php 的 stores.redis.options.serializer 配置该项；
5、此方案保护缓存元数据结构，但会增加约 40% 存储体积和 CPU 开销。
