Laravel : 한 번에 한 사용자 당 하나의 세션 만 허용

Question

Laravel 4에서는 한 번에 한 사용자 당 한 세션 만 허용 할 수 있습니까?

예를 들어, 사용자가 로그인하여 이미 다른 세션이있는 경우 해당 다른 세션이 취소되며, 이유를 알려주는 방법이 바람직합니다.

아마 도움이된다면 Amazon ElastiCache에서 Redis 세션 드라이버를 사용하고 있습니다.

Answer 1

그래, 나는 내 프로젝트와 비슷했다.

따라서 사용자 모델에 다른 속성 인 last_sessid를 추가해야합니다.

public function swapping($user) { 
    $new_sessid = \Session::getId(); //get new session_id after user sign in 
    $last_session = \Session::getHandler()->read($user->last_sessid); // retrive last session 

    if ($last_session) { 
     if (\Session::getHandler()->destroy($user->last_sessid)) { 
      // session was destroyed 
     } 
    } 

    $user->last_sessid = $new_sessid; 
    $user->save(); 
} 

이제 사용자가 활성 세션을 보유하고 있고 다른 브라우저에 로그인하면 첫 번째 세션이 제거됩니다.

P. 내 나쁜 영어 : 죄송는

Answer 2

같이 그것을 해결하기 위해 관리 (사용자 당) 레디 스에서 세션 id의

배열

예 : user.sessions.[userid] [ .... ] 로그인에

필터 전에 :

foreach (json_decode($redis->get('user.sessions.$userId')) as $sesId) { 
    Session::getHandler()->destroy($sesId)); 
} 

// add session to redis 
$redis->set('user.sessions.$userId', json_encode([Session::getId()])); 

이렇게하면 숫자 세션 한도를 만들 수 있으며 Redis에서 최대 NumActiveSessions - MaxSessions까지 삭제할 수 있습니다.

Answer 3

laravel 5.2의 경우 make:auth 명령을 실행 한 후 AuthController.php에 public function authenticated(Request $request,User $user) 메서드를 만들고 해당 메서드에서 로그인 후 원하는 것을 할 수 있습니다. 우리가 맨 위에있는 AuthController에 추가 사용자 당 하나의 세션에 대한 :

use Illuminate\Http\Request; 
use Auth; 

그리고 기능 추가 :

public function authenticated(Request $request,User $user){ 
    $previous_session = $user->session_id; 

    if ($previous_session) { 
     \Session::getHandler()->destroy($previous_session); 
    } 

    Auth::user()->session_id = \Session::getId(); 
    Auth::user()->save(); 
    return redirect()->intended($this->redirectPath()); 
} 

가 SESSION_ID 열이 사용자 테이블을 변경하기위한 마이그레이션을 추가해야합니다.